Ví cứng Keystone xác nhận trang web chính thức bị truy cập trái phép, rò rỉ tên khách hàng và thông tin giao hàng

Tin tức BlockBeats, ngày 25 tháng 10, nhà sản xuất ví phần cứng Keystone đã đăng bài xin lỗi, cho biết vào ngày 20 tháng 10 đã phát hiện trang web chính thức bị truy cập trái phép, và sau khi xác minh hoạt động API với Shopify, vào ngày 23 tháng 10 đã xác nhận có bên thứ ba đã lấy được thông tin giao hàng của khách hàng. Sự cố này liên quan đến tên khách hàng, thông tin liên hệ, địa chỉ nhận hàng và chi tiết đơn hàng, bao gồm tên sản phẩm và giá cả, nhưng không liên quan đến thông tin thẻ ngân hàng hoặc tài khoản ngân hàng, cụm từ ghi nhớ, khóa riêng tư và mật khẩu ví.

Keystone cho biết đã chặn các truy cập trái phép liên quan, khắc phục lỗ hổng và khởi động điều tra, đồng thời đang thông báo cho các khách hàng bị ảnh hưởng qua email. Công ty cũng dự định sẽ công bố báo cáo điều tra chi tiết trong thời gian tới, và nhắc nhở người dùng trong thời gian này chỉ tin tưởng vào các kênh chính thức.

Keystone cảnh báo rằng kẻ lừa đảo có thể mạo danh chính thức thông qua điện thoại, tin nhắn văn bản, email hoặc thư gửi qua bưu điện, với lý do hoàn tiền, thay thế thiết bị hoặc khắc phục sự cố đơn hàng và địa chỉ để thực hiện hành vi lừa đảo. Người dùng tuyệt đối không được tiết lộ cụm từ ghi nhớ hoặc khóa riêng tư cho bất kỳ ai, cũng không được nhập cụm từ ghi nhớ trên thiết bị không phải do bản thân đặt mua; đối với thông tin nhận được bất ngờ, không được nhấp vào liên kết trong đó, mà nên tự nhập để truy cập trang web chính thức. Nếu có nghi ngờ, có thể liên hệ bộ phận chăm sóc khách hàng qua các kênh chính thức.