硬件钱包Keystone披露数据泄露事件：用户收货信息遭窃

10月25日，硬件钱包制造商Keystone在其官方社交平台发布公告，证实其官方网站遭遇了一次未授权的访问。根据公告内容，公司于10月20日发现了异常活动，随后与电商平台Shopify合作审查了API日志。调查结果显示，在10月23日，Keystone确认有第三方通过这次访问获取了部分客户的个人信息。

哪些信息被泄露了？

此次泄露的数据主要包括用户在购买硬件钱包时提交的订单信息。具体涉及：

  • 姓名与联系方式
  • 详细的收货地址
  • 订单详情，包括购买的商品类型与价格

Keystone在公告中特别强调，用户的支付卡信息、银行账户详情、钱包助记词、私钥以及钱包密码并未在此次事件中泄露。这些最核心的加密资产密钥依然安全地存储在用户本地的硬件设备中。

官方响应与安全措施

在发现漏洞后，Keystone安全团队立即采取了行动：

  • 阻断了未授权的访问路径。
  • 修复了导致此次泄露的安全漏洞。
  • 启动了全面的内部调查，以确定事件的根本原因和影响范围。
  • 开始通过电子邮件逐一通知受影响的用户。

警惕升级的网络钓鱼诈骗

由于攻击者掌握了用户的真实姓名、地址和订单信息，Keystone警告用户，近期遭遇针对性诈骗的风险显著增加。诈骗分子可能会：

  • 冒充Keystone官方客服，通过电话、短信、电子邮件或实体信件联系用户。
  • 以“订单退款”、“设备需要更换”或“安全升级”等为由，试图骗取用户的信任。

请所有用户牢记：Keystone或其真正的合作伙伴绝不会通过任何方式索要您的助记词、私钥或钱包密码。任何提出此类要求的行为都是诈骗。如果您收到可疑的联系，请务必通过官方渠道进行核实。

对于硬件钱包用户而言，设备本身的安全性并未因这次事件而削弱。资产安全的关键依然在于用户对助记词和私钥的离线保管。此次事件再次提醒我们，即使在购买环节，保护个人信息也同样重要。