하드웨어 지갑 업체 키스톤의 공식 쇼핑몰에서 고객 이름과 연락처, 배송지, 주문 정보가 유출됐다는 보도가 나왔다. 결제 정보와 지갑 복구 문구·개인키는 유출 대상에 포함되지 않았다고 전해졌다.
PANews는 키스톤이 10월 20일 공식 사이트의 무단 접근을 발견했고, Shopify와 API 활동을 확인한 뒤 10월 23일 제3자가 고객 배송 정보에 접근한 사실을 확인했다고 보도했다. 유출 정보에는 이름·연락처·배송지와 주문 상품·가격이 포함됐다.
키스톤은 무단 접근을 차단하고 취약점을 수정했으며 조사를 진행 중이라고 밝혔다. 피해가 확인된 고객에게 이메일로 알리고 있다고 덧붙였다.
키스톤은 환불이나 기기 교체를 내세워 전화·문자·이메일·우편으로 접근하는 사칭 사기에 주의하라고 당부했다. 복구 문구나 개인키를 누구에게도 알려주지 말라고 안내했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular