Новые подробности взлом Keystone: подлинность кошельков под угрозой

Производитель аппаратных криптокошельков Keystone сообщил о компрометации ключа проверки подлинности устройств в результате взлома. Инцидент затронул не только персональные данные клиентов, но и непосредственно продукцию Злоумышленник потенциально может создавать поддельные кошельки, которые пройдут проверку оригинальности.

По данным компании, атакующий воспользовался уязвимостью стороннего инструмента мониторинга сайта. Получив расширенный доступ к системе, он смог похитить часть информации о покупателях и ключ аутентификации. Поддельные устройства вполне могут поступить в продажу или быть отправлены клиентам.

В свете этих событий Keystone решила уничтожить 18 835 устройств, использующих скомпрометированный ключ. Производство соответствующих моделей приостановлено до внедрения нового механизма проверки подлинности. После этого компания планирует возобновить поставки.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Keystone утверждает, что кошельки, изготовленные и доставленные до 20 октября, остаются безопасными. Но при этом подлинность устройств, доставленных после этой даты, производитель гарантировать не может. Их владельцам рекомендуется обратиться в службу поддержки для дополнительной проверки.

Компания также раскрыла масштабы возможной утечки персональных данных. В интернет-магазине на платформе Shopify хранилась информация о 51 083 покупателях. Из них 25 119 записей удалили в соответствии с политикой хранения данных, предусматривающей срок в 180 дней.

Причиной превышения срока хранения стал сбой автоматизированного инструмента удаления информации. Некоторые операции не выполнялись, а технические неполадки не были замечены. Кроме того, атакующий мог получить доступ к 12 873 записям о незавершенных покупках.

Источник