Keystone 披露官網客戶運送及訂單資料外洩，提醒提防冒充支援

主要來源公告：2026-10-25

事件日期：2026-10-20

本站刊登：2026-10-25 · 內容更新：2026-10-25（香港日期）

情報摘要

Keystone 於香港時間 10 月 25 日公布，10 月 20 日發現官網未授權存取，並於 10 月 23 日確認第三方取得客戶運送資料。公司列明姓名、聯絡資料、運送地址及訂單詳情外洩，並提醒客戶提防冒充退款、換機或修復的詐騙。

Keystone 表示，與 Shopify 核對 API 活動後確認資料被第三方取得；公司稱已封鎖存取、修補漏洞、展開調查並向受影響客戶發送電郵。這些屬公司的處理進度聲明。

公司稱支付卡或銀行資料、助記詞、私鑰及錢包密碼未外洩。公告沒有公布受影響人數、地區分佈或完整技術原因。

Keystone 官方網站的顧客運送及訂單資料；未有受影響硬體或韌體版本清單。

曾在 Keystone 官網下單或留下運送資料的香港及其他地區顧客。

留意 Keystone 的個別客戶通知，對意外收到的退款、換機或修復聯絡保持警覺。不要分享助記詞或私鑰，也不要把助記詞輸入未曾訂購的裝置；自行輸入 keyst.one 核對支援渠道，避免點擊可疑訊息連結。

編輯評估為 high：公司確認聯絡、住址及訂購資料外洩，可被用於針對錢包用戶的冒充及社交工程。這不是 CVSS 評分，也不代表私鑰外洩或資金已被盜。

事件及處理狀態依據 Keystone 官方聲明，未有獨立鑑證；不應推定所有客戶或硬體錢包均受影響。

10 月 20 日是公司所述的發現日期，不代表已知最早入侵日期。原帖為 2026-10-24 17:59 UTC，即香港時間 10 月 25 日凌晨 1:59。

香港受影響顧客數目、攻擊者身份及資金損失未獲核實；提及 Shopify API 核對不等於已證實 Shopify 平台漏洞。