ハードウェアウォレットメーカーKeystone、Shopifyを利用した顧客情報の流出を発表
ハードウェアウォレットメーカーKeystoneは、Shopifyを利用した公式ストアへの不正アクセスにより、顧客の氏名、連絡先、配送先住所、購入履歴が流出したと発表した。同社は注文から180日後に配送情報を削除すると公約していたが、2年以上前の購入情報も流出したとの利用者の証言が相次いでいる。決済情報や秘密鍵などの流出は確認されておらず、Keystoneは脆弱性を修正し、情報管理の実態を含めて調査を進めている。





