کمپانی کی‌استون پس از نقض امنیتی ۱۸,۸۳۵ کیف پول سخت‌افزاری را معدوم می‌کند
کمپانی کی‌استون (Keystone)، از تولیدکنندگان شناخته‌شده کیف پول سخت‌افزاری، تأیید کرد که در پی نفوذ هکرها و سرقت کلید اعتبارسنجی دستگاه‌ها، ناچار به معدوم‌سازی ۱۸,۸۳۵ دستگاه و تعلیق ارسال سفارش‌ها شده است. در جریان این رخنه امنیتی، اطلاعات شخصی ۲۵,۹۶۴ مشتری افشا شده است، ولی کلیدهای خصوصی و عبارت‌های بازیابی کاربران در ایمنی کامل قرار دارند.
طبق بیانیهٔ رسمی این کمپانی، مهاجمان در ۲۹ مهر (۲۰ اکتبر) با بهره‌برداری از یک آسیب‌پذیری در ابزار پایش دادهٔ شخص ثالث، به وب‌سایت دسترسی یافتند. کلید سرقت‌شده موسوم به «WebAuth» برای بررسی اصالت دستگاه‌ها در کارخانه تعبیه می‌شود. این افشاگری به مهاجمان امکان می‌دهد کیف پول‌های جعلی تولید کنند که آزمون اصالت‌سنجی کمپانی را با موفقیت پشت سر می‌گذارند.
جزئیات نشت اطلاعات و اقدامات پیشگیرانه
بررسی‌ها نشان می‌دهد سوابق خرید ۲۵,۹۶۴ مشتری شامل نام، نشانی پستی و شماره‌های تماس به دلیل تخلف در ابزار حذف خودکار داده‌ها افشا شده است. کی‌استون تمام موجودی انبار حاوی کلید قدیمی را معدوم کرده و تولید را با کلید جدید آغاز می‌کند؛ همچنین دوره نگهداری اطلاعات مشتریان به ۹۰ روز نزول یافته است.
کی‌استون به خریداران هشدار داد که برای حفظ ایمنی نیازی به جابجایی رمز ارز ندارند. این کمپانی اعلام کرد هیچ‌گونه فراخوانی برای بازگرداندن دستگاه‌ها صادر نگردیده و هرگونه پیام با مضمون بررسی دارایی‌ها یا مرجوعی کیف پول، تلاشی برای کلاهبرداری به شمار می‌رود.
