Data-Retention

บริษัท Keystone ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ เผยว่าผู้โจมตีเจาะเว็บไซต์แล้วได้กุญแจที่เครื่องใช้พิสูจน์ว่าเป็นของแท้ ไปพร้อมข้อมูลผู้ซื้อ 25,964 รายการ ผู้ที่มีกุญแจนี้ผลิตเครื่องปลอมที่ผ่านการตรวจของแท้ออนไลน์ได้ แต่กุญแจไม่เกี่ยวกับ recovery phrase หรือ private key ของผู้ใช้ Keystone จะทำลายเครื่องที่ยังไม่ขาย 18,835 เครื่อง เพราะกุญแจถูกเขียนลงหน่วยความจำแบบเขียนได้ครั้งเดียว ผู้ที่ได้รับเครื่องหลัง 20 ตุลาคม 2569 ควรติดต่อ Keystone ให้ยืนยันก่อนใช้

ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ SafePal เตือนลูกค้าราว 39,798 รายว่าข้อมูลคำสั่งซื้อถูกขโมยไป หลังผู้โจมตีใช้ช่องโหว่การให้สิทธิ์ในฟังก์ชันติดตามคำสั่งซื้อของปลั๊กอินเข้าถึงข้อมูลของลูกค้ารายอื่น ข้อมูลที่รั่วครอบคลุมชื่อ อีเมล ที่อยู่จัดส่ง เบอร์โทรศัพท์ และรายละเอียดการซื้อ แต่ไม่รวม seed phrase กุญแจส่วนตัว หรือรหัสผ่าน ขณะนี้มีผู้ประกาศขายข้อมูลชุดดังกล่าวบนฟอรัมอาชญากรรมไซเบอร์ และบริษัทได้ปิดเว็บไซต์หลอกลวงไปแล้วกว่า 30 แห่ง