Новые подробности взлом Keystone: подлинность кошельков под угрозой

Производитель аппаратных криптокошельков Keystone сообщил о компрометации ключа проверки подлинности устройств в результате взлома. Инцидент затронул не только персональные данные клиентов, но и непосредственно продукцию Злоумышленник потенциально может создавать поддельные кошельки, которые пройдут проверку оригинальности.

По данным компании, атакующий воспользовался уязвимостью стороннего инструмента мониторинга сайта. Получив расширенный доступ к системе, он смог похитить часть информации о покупателях и ключ аутентификации. Поддельные устройства вполне могут поступить в продажу или быть отправлены клиентам.

В свете этих событий Keystone решила уничтожить 18 835 устройств, использующих скомпрометированный ключ. Производство соответствующих моделей приостановлено до внедрения нового механизма проверки подлинности. После этого компания планирует возобновить поставки.

Keystone утверждает, что кошельки, изготовленные и доставленные до 20 октября, остаются безопасными. Но при этом подлинность устройств, доставленных после этой даты, производитель гарантировать не может. Их владельцам рекомендуется обратиться в службу поддержки для дополнительной проверки.

Компания также раскрыла масштабы возможной утечки персональных данных. В интернет-магазине на платформе Shopify хранилась информация о 51 083 покупателях. Из них 25 119 записей удалили в соответствии с политикой хранения данных, предусматривающей срок в 180 дней.

Причиной превышения срока хранения стал сбой автоматизированного инструмента удаления информации. Некоторые операции не выполнялись, а технические неполадки не были замечены. Кроме того, атакующий мог получить доступ к 12 873 записям о незавершенных покупках.