กระเป๋าเงินฮาร์ดแวร์ Keystone ยืนยันเว็บไซต์อย่างเป็นทางการถูกเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลชื่อลูกค้าและที่อยู่จัดส่งรั่วไหล
BlockBeats รายงานว่า วันที่ 25 ตุลาคม ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ Keystone ได้ออกแถลงการณ์ขออภัย โดยระบุว่าเมื่อวันที่ 20 ตุลาคมที่ผ่านมา พบว่าเว็บไซต์ทางการถูกเข้าถึงโดยไม่ได้รับอนุญาต และหลังจากตรวจสอบกิจกรรม API กับ Shopify แล้ว เมื่อวันที่ 23 ตุลาคมได้ยืนยันว่ามีบุคคลที่สามเข้าถึงข้อมูลการจัดส่งของลูกค้า เหตุการณ์ครั้งนี้เกี่ยวข้องกับชื่อลูกค้า ข้อมูลการติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ รวมถึงชื่อสินค้าและราคา แต่ไม่เกี่ยวข้องกับข้อมูลบัตรธนาคารหรือบัญชีธนาคาร วลีช่วยจำ กุญแจส่วนตัว และรหัสผ่านกระเป๋าเงิน
Keystone ระบุว่าได้บล็อกการเข้าถึงโดยไม่ได้รับอนุญาตที่เกี่ยวข้องแล้ว แก้ไขช่องโหว่ และเริ่มการสอบสวน พร้อมทั้งกำลังแจ้งลูกค้าที่ได้รับผลกระทบผ่านอีเมล บริษัทยังวางแผนที่จะเผยแพร่รายงานการสอบสวนโดยละเอียดในเร็วๆ นี้ และขอให้ผู้ใช้在此期间เชื่อถือช่องทางทางการเท่านั้น
Keystone เตือนว่ามิจฉาชีพอาจแอบอ้างเป็นเจ้าหน้าที่ผ่านทางโทรศัพท์ ข้อความ อีเมล หรือจดหมายทางไปรษณีย์ เพื่อหลอกลวงโดยอ้างการคืนเงิน การเปลี่ยนอุปกรณ์ หรือการแก้ไขปัญหาคำสั่งซื้อและที่อยู่ ผู้ใช้ห้ามเปิดเผยวลีช่วยจำหรือกุญแจส่วนตัวให้任何人 และห้ามป้อนวลีช่วยจำบนอุปกรณ์ที่ตนเองไม่ได้สั่งซื้อ สำหรับข้อมูลที่ได้รับโดยไม่คาดคิด อย่าคลิกลิงก์ในข้อความนั้น ควรพิมพ์ที่อยู่เว็บไซต์ทางการด้วยตนเองเพื่อเข้าถึง หากมีข้อสงสัย สามารถติดต่อฝ่ายบริการลูกค้าผ่านช่องทางทางการ
