Keystone 披露网站漏洞，客户姓名与收货地址等信息遭获取

硬件钱包制造商 Keystone 披露，其网站遭遇安全漏洞，未经授权的第三方获取了客户姓名、联系方式、收货地址及订单商品等信息。

Keystone 已修复漏洞并通知客户

Keystone 表示，公司已经封锁相关访问、修复漏洞，并展开调查。同时，受影响客户已收到通知，但公司未披露受影响人数。

研究员提示收货地址泄露风险

安全研究员 Taylor Monahan 警告，泄露的收货地址可能使客户面临定向诈骗及人身攻击风险。

数据保留期限说法引发关注

Keystone 曾在 2023 年表示，已将客户数据保留期限缩短至 180 天。不过，有客户称，在购买设备两年多后，仍收到了泄露通知。