Компания Keystone сообщила о намерении уничтожить почти 19 000 неотправленных аппаратных кошельков после того, как злоумышленник получил доступ к ключу, необходимому для проверки подлинности устройств.
В субботу Keystone подтвердила утечку данных клиентов, включая имена, контактные данные, адреса доставки и детали заказов. Это заявление последовало через 18 часов после того, как один из клиентов сообщил о звонке с использованием информации о заказе Keystone.
Хотя информация о платежах и ключи кошельков не были скомпрометированы, компания предупредила пользователей о возможных мошенниках, которые могут выдавать себя за сотрудников Keystone и предлагать возвраты или замену устройств.
20 октября Keystone обнаружила несанкционированный доступ к своему официальному сайту. 23 октября компания подтвердила, что третья сторона получила информацию о доставке клиентов.
Первоначально Keystone обещала удалить данные о доставке через 180 дней после заказа, однако один из пользователей, который сообщил о возможной утечке, утверждает, что его устройство было куплено в 2024 году.
Общее количество затронутых записей увеличилось до почти 26 000, включая 13 000 неполных записей о заказах. Keystone также сообщила, что 25 000 записей уже были навсегда удалены в соответствии с политикой хранения данных.
Компания признала, что ее автоматизированный инструмент удаления данных не работал надежно, что привело к тому, что некоторые личные данные были сохранены дольше, чем разрешено.
В обновлении также было указано, что злоумышленник получил ключ WebAuth, используемый для проверки подлинности устройств. Новые кошельки Keystone будут использовать новый ключ, а отгрузка будет приостановлена до его изменения.
В последние недели пользователи аппаратных кошельков столкнулись с рядом инцидентов безопасности, включая утечки данных и попытки мошенничества, что вызывает опасения по поводу безопасности холодного хранения криптовалют.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.
