Người dùng bị bên thứ ba thu thập tên và địa chỉ giao hàng, Keystone xác nhận trang web chính thức bị truy cập trái phép

Theo tin từ Odaily, Keystone đã phát hiện trang web chính thức của mình bị truy cập trái phép vào ngày 20 tháng 10. Sau khi xác minh hoạt động API với Shopify, vào ngày 23 tháng 10, họ xác nhận rằng bên thứ ba đã thu thập thông tin giao hàng của khách hàng. Thông tin bị rò rỉ bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng, bao gồm sản phẩm và giá cả; thông tin thẻ thanh toán hoặc ngân hàng, cụm từ ghi nhớ, khóa riêng tư và mật khẩu ví không bị rò rỉ. Keystone đã chặn quyền truy cập, khắc phục lỗ hổng và tiến hành điều tra, đồng thời đang thông báo cho người dùng bị ảnh hưởng qua email, nhắc nhở người dùng cảnh giác với các vụ lừa đảo mạo danh Keystone với danh nghĩa hoàn tiền hoặc đổi thiết bị, và không cung cấp cụm từ ghi nhớ hoặc khóa riêng tư cho bất kỳ ai.