根據所提供的報告，Keystone在10月20日發現未經授權的存取行為，並於10月23日確認後披露客戶資料安全事件。據報外洩資料包括姓名、聯絡資訊、收件地址及訂單詳情；支付卡資料、銀行資訊、助記詞、私鑰和錢包密碼則未受影響。

Keystone稱本次外洩涉及哪些資料

現有報告將這次事件定義為客戶資料外洩，而非私鑰等金鑰資料外洩。據報遭曝露的欄位包括姓名、聯絡資訊、收件地址及訂單詳情。Keystone同時表示，支付卡資料、銀行資訊、助記詞、私鑰和錢包密碼並未受影響。

這項區別先回答了讀者最關心的問題：事件並非涉及直接控制錢包的機密資訊外洩。不過，這些資料的組合仍具敏感性，因為它可將真實身分及住址與硬體錢包購買紀錄連結起來。

同一份報告稱，Keystone已封鎖相關存取、修補漏洞、展開調查，並以電子郵件通知客戶，但未披露受影響人數。

較早期買家收到通知，為何引發資料保留疑問

目前證據尚不足以說明為何據報有部分早期客戶被納入通知範圍。所提供的報告指出，兩年多前購買裝置的買家也收到外洩通知；另一方面，Keystone Helpdesk的搜尋摘要顯示，該公司已將配送資料的保留期縮短至180天，之後將刪除相關資料。

這足以形成一項範圍明確、但尚未解決的疑問，卻不足以證明Keystone違反自身政策。由於未查閱完整的Helpdesk頁面，其發布日期、適用範圍及涉及的資料類別仍不清楚。同樣尚待確認的是，據報向早期買家發出的通知，是否涉及180天說明中所指的同一批紀錄。

具體而言，讀者有理由追問：與更早購買紀錄相關的資料，為何仍在通知對象名單中。但目前仍無法判定，這是否代表違反政策、保留的是不同類別的資料，或是搜尋摘要未反映後續政策調整。

本次外洩對受影響Keystone客戶意味著什麼

即使目前沒有私鑰外洩的報告，事件仍不容忽視，因為外洩資料將身分、所在地及硬體錢包購買紀錄串聯在一起。這可能令釣魚郵件、假冒客服訊息、配送詐騙及其他冒充手法更具可信度。

因此，眼前的風險輪廓不同於直接接管錢包。所提供的報告支持先將事件視為個資及社交工程風險，同時等待更清晰的披露，以說明哪些客戶群體受到影響，以及Keystone會否提供更完整的事件說明。

下一項具實質意義的更新，將是Keystone發布可供查閱的事件通知或客戶公告，明確界定受影響群體、確認各資料欄位的完整範圍，並釐清較早期購買紀錄的資料保留問題。