ชื่อผู้ใช้และที่อยู่จัดส่งถูกบุคคลที่สามเข้าถึง Keystone ยืนยันเว็บไซต์อย่างเป็นทางการถูกเข้าถึงโดยไม่ได้รับอนุญาต

รายงานข่าว Odaily: จากการตรวจสอบของ Keystone พบว่า Keystone ตรวจพบการเข้าถึงเว็บไซต์อย่างเป็นทางการโดยไม่ได้รับอนุญาตเมื่อวันที่ 20 ตุลาคม หลังจากการตรวจสอบกิจกรรม API กับ Shopify แล้ว เมื่อวันที่ 23 ตุลาคม ได้ยืนยันว่าบุคคลที่สามได้รับข้อมูลการจัดส่งของลูกค้า ข้อมูลที่รั่วไหลประกอบด้วยชื่อ ข้อมูลติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ ซึ่งครอบคลุมถึงสินค้าและราคา แต่ข้อมูลบัตรชำระเงินหรือข้อมูลธนาคาร ลำดับคำ (seed phrase) กุญแจส่วนตัว และรหัสผ่านกระเป๋าเงินไม่รั่วไหล Keystone ได้บล็อกการเข้าถึง แก้ไขช่องโหว่ และเริ่มการสอบสวนแล้ว กำลังแจ้งเตือนผู้ใช้ที่ได้รับผลกระทบผ่านอีเมล และขอเตือนผู้ใช้ให้ระวังการฉ้อโกงที่แอบอ้างเป็น Keystone โดยใช้ชื่อการคืนเงินหรือการเปลี่ยนอุปกรณ์ อย่าเปิดเผยลำดับคำหรือกุญแจส่วนตัวให้任何人