硬件钱包制造商Keystone已确认,其网站在2026年10月遭入侵,客户数据被盗。

这一确认令外界重新关注该公司此前公开的数据处理承诺。近几个月来,Keystone反复宣传一项承诺:配送数据将在订单下达180天后被永久删除。该公司于1月5日在X上发布了这一说法,随后在3月和8月的帖子中重申,并将其刊载于隐私承诺页面。

Keystone开发隔离式(air-gapped)硬件钱包,旨在将用户私钥离线保存,并依靠二维码签署比特币及其他加密货币的交易。由于此类钱包是邮寄给买家的实体产品,客户的配送信息通常会被收集用于订单履行,而供应商对这类数据的保留期限则是行业隐私政策中常见的强调要点——Keystone的180天删除承诺正是在这一背景下被反复宣传的。

截至首次报道时,Keystone尚未披露泄露的范围、被盗数据的类别或受影响客户的数量。这些具体信息本可帮助客户将已确认的数据盗窃与该公司公布的数据处理承诺进行对照,目前仍未公布。

本文最初发布于COINOTAG:https://en.coinotag.com/keystone-website-breach-customer-data-theft