Keystone 披露网站遭入侵致客户收货地址等隐私信息泄露

硬件钱包制造商 Keystone 确认其网站遭到未授权第三方访问，导致客户的姓名、联系方式、收货地址及订单详情等信息泄露。Keystone 已修复漏洞并通知受影响用户，但警告此类信息可能被用于定向钓鱼攻击；安全研究员指出泄露的收货地址还可能增加用户遭受“扳手攻击”（即通过暴力胁迫获取资产）的风险。