Keystone数据泄露事件挑战180天删除承诺

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

硬件钱包制造商Keystone披露一起涉及其基于Shopify搭建的在线商店的数据泄露事件。此次事件导致客户的姓名、联系方式、收货地址及订单详情被非法获取，但银行卡信息与钱包凭证未受影响。公司表示于10月20日发现异常访问，并在10月23日通过审查Shopify API活动确认攻击发生，目前尚未公布具体影响人数、入侵路径及最早可追溯时间。

客户质疑：180天删除承诺是否落实？

更关键的问题在于，部分客户指出其最近一次购买已超过180天，却仍收到泄露通知，这与Keystone公开宣称的“收货信息将在下单后180天自动清除”存在明显矛盾。一名用户称两年前的订单仍在系统中，另一人表示距上一次下单已达214天。另有用户反映曾接到冒充警方人员的电话，对方掌握其2024年订单的详细信息。尽管该说法尚未核实，但已引发公众对数据保留机制真实性的强烈质疑。

泄露内容与潜在风险

根据官方说明，泄露数据包括客户姓名、联系电话、配送地址以及所购产品与价格信息。值得注意的是，银行卡信息、银行账户详情及钱包恢复短语、私钥均未暴露。这意味着当前事件并未直接威胁到资产安全，但为攻击者实施精准钓鱼和社会工程学攻击提供了高度可信的身份背景。

Keystone特别提醒用户警惕以退款、换货或订单修正为名的来电、邮件或短信。攻击者若掌握真实购买记录和配送地点，将极大提升诈骗成功率。此前，Ledger也曾因合作伙伴Global-e的数据泄露遭遇类似问题，证明即使密钥未失，身份信息泄露也可能成为高危攻击入口。

隐私承诺背后的执行难题

Keystone在其《隐私承诺》中明确表示，收货信息将在180天后自动删除。而其隐私政策则表述为：对于过去180天内无新订单的客户，订单数据将被清除。支持文档还提到，城市与国家层级的信息可能由Shopify负责最终处理。这种措辞差异加剧了公众困惑——若数据仍可查询，是平台延迟删除，还是企业内部留存副本？抑或是超出声明范围的例外情况？目前尚无答案。

这一事件与9月Trezor遭遇的ShipMonk数据泄露如出一辙。当时，6.7万名美国客户信息被暴露，其中包括多年未更新的订单记录。尽管供应商曾书面保证数据已销毁，但事实表明，外部服务链的可靠性直接影响用户隐私保障水平。如今Keystone依赖Shopify进行数据清理，但无法排除自身备份或流程脱节的可能性。

未来需解答的关键问题

Keystone必须发布详尽调查报告，澄清受影响客户数量、最老订单时间、攻击持续周期、技术入侵方式，以及哪些系统仍持有泄露数据。尤其需要解释为何在180天承诺下，旧数据依然可用。若证实删除机制失效，不仅损害品牌信誉，更可能引发监管关注。

长期来看，此类事件凸显了硬件钱包用户面临的新型风险：攻击者不再依赖技术漏洞，而是利用公开的购买行为与地址信息构建高度逼真的欺诈场景。已有案例显示，攻击者曾借用真实邮箱基础设施发送虚假安全警报，甚至寄送带有伪造品牌标识的实体信件。虽然本次事件未触及核心资产，但暴露了企业在隐私控制透明度与执行力上的短板。