Keystone anunță furtul cheii de verificare a dispozitivelor și oprește livrările afectate

Keystone a extins avertismentul privind atacul asupra site-ului său: pe lângă datele clienților, intrusul ar fi obținut cheia folosită pentru verificarea autenticității portofelelor hardware. Potrivit noii relatări Cointelegraph, compania spune că această cheie ar putea permite unor dispozitive contrafăcute să treacă verificarea.

Producătorul anunță distrugerea a 18.835 de dispozitive din stoc care folosesc cheia compromisă și suspendarea livrărilor acestora. Reluarea expedierilor este legată de fabricarea unităților cu o cheie nouă.

Pentru dispozitivele livrate după incidentul din 20 octombrie, Keystone le cere clienților să contacteze serviciul său de asistență pentru verificări suplimentare. Compania consideră sigure dispozitivele fabricate și livrate înainte de incident. Aceasta este evaluarea comunicată de producător.

Prima relatare Cointelegraph, păstrată între surse, descria expunerea numelor, adreselor și comenzilor, fără un număr al clienților afectați. Actualizarea indică 25.964 de înregistrări de cumpărători care ar fi putut fi sustrase, plus 12.873 de înregistrări ale unor comenzi nefinalizate la care atacatorul ar fi putut avea acces. Acestea sunt categorii de înregistrări, fără un total confirmat al persoanelor distincte.

Keystone recunoaște că unele date au rămas stocate peste termenul promis de 180 de zile, din cauza funcționării defectuoase a instrumentului de ștergere. Informațiile de cumpărare pot fi folosite în tentative de fraudă personalizate; relatarea nu stabilește că toate dispozitivele clienților sunt contrafăcute. Materialul nu este o recomandare de investiții.