Lỗ hổng trang web Keystone rò rỉ địa chỉ nhận hàng của người mua ví phần cứng

Nhà sản xuất ví phần cứng mã hóa Keystone đã tiết lộ rằng trang web của họ đã gặp phải lỗ hổng bảo mật, bên thứ ba không được phép đã truy cập thông tin khách hàng bao gồm tên, thông tin liên lạc, địa chỉ giao hàng và thông tin đơn hàng. Keystone cho biết đã chặn truy cập, khắc phục lỗ hổng và tiến hành điều tra, đồng thời thông báo cho khách hàng bị ảnh hưởng, nhưng không tiết lộ số lượng người bị ảnh hưởng.

Nhà nghiên cứu bảo mật Taylor Monahan cảnh báo rằng địa chỉ giao hàng bị rò rỉ có thể khiến khách hàng đối mặt với rủi ro lừa đảo có mục tiêu và tấn công cá nhân. Keystone đã cho biết vào năm 2023 rằng thời gian lưu giữ dữ liệu khách hàng sẽ được rút ngắn xuống còn 180 ngày, nhưng một số khách hàng cho biết họ vẫn nhận được thông báo rò rỉ sau hơn hai năm mua thiết bị.