Narušení bezpečnosti peněženek Keystone přimělo výrobce hardwarových kryptoměnových peněženek naplánovat zničení 18 835 neprodaných zařízení poté, co útočníci získali klíč používaný k ověření pravosti jeho produktů. Společnost Keystone pozastavila dodávky nevyřízených objednávek z webových stránek, zatímco připravuje náhradní zařízení.

Klíčová zjištění

  • Ukradený ověřovací klíč by mohl umožnit padělaným peněženkám projít ověřovacím procesem společnosti Keystone.
  • Společnost identifikovala 38 837 potenciálně odhalených záznamů o nákupech a dokončování objednávek, které nemusí odpovídat stejnému počtu jedinečných osob.
  • Společnost Keystone uvedla, že fráze pro obnovení, soukromé klíče, hesla ani platební údaje nebyly ohroženy.

Proč narušení bezpečnosti peněženek Keystone ovlivňuje neprodaná zařízení

V aktualizaci vyšetřování z 26. října 2026 společnost Keystone uvedla, že útočníci získali přístup k jejímu autentizačnímu klíči zařízení WebAuth během narušení bezpečnosti jejího internetového obchodu dne 20. října. Společnost uvedla, že útočníci zneužili zranitelnost v nástroji třetí strany pro monitorování dat, který byl propojen s webovými stránkami.

Klíč se do peněženek zabudovává během výroby a následně jej nelze vymazat ani přepsat. Společnost Keystone plánuje dotčené zásoby zničit, místo aby distribuovala zařízení, jejichž pravost by mohlo být obtížné ověřit. Při budoucí výrobě bude použit nově vygenerovaný klíč.

Společnost Keystone uvedla, že toto přihlašovací oprávnění nedokáže generovat fráze pro obnovení, odvozovat soukromé klíče ani autorizovat transakce. Útočník s tímto klíčem by však mohl potenciálně zajistit, aby padělané zařízení při ověřování vypadalo jako pravé.

Doporučení pro stávající majitele peněženek

Společnost Keystone uvedla, že peněženky obdržené a ověřené před 20. říjnem lze nadále bezpečně používat. Zákazníkům, kteří po tomto datu obdrželi zařízení obsahující starší klíč, doporučila obrátit se na oficiální podporu a požádat o dodatečné ověření.

Společnost uvedla, že neprovádí fyzické stahování výrobků z trhu a nebude zákazníky žádat o vrácení stávajících peněženek. Při přípravě náhradních zařízení přešla na model předobjednávek.

Odhalené údaje zákazníků

Společnost Keystone identifikovala 25 964 záznamů o nákupech, které stále obsahovaly identifikovatelné informace o zákaznících, a 12 873 nedokončených záznamů o objednávkách obsahujících jména, kontaktní údaje a informace o doručení. Celkových 38 837 záznamů nemusí odpovídat stejnému počtu osob.

Společnost uvedla, že její automatizovaný systém mazání důsledně neuplatňoval inzerovanou dobu uchovávání údajů 180 dní. Zkrátila dobu uchovávání na 90 dní a požádala o smazání záznamů po uplynutí lhůty; podle harmonogramu zpracování společnosti Shopify mělo být mazání dokončeno do 3. listopadu.

Společnost Keystone plánuje jednotlivě informovat dotčené zákazníky a zavést službu, která jim umožní zjistit, zda byly jejich informace odhaleny. Uvedla, že informovala regulační orgány a orgány činné v trestním řízení v příslušných jurisdikcích, včetně Evropské unie a Spojeného království.

Další milník

Dalším oznámeným milníkem je očekávané dokončení žádostí o smazání záznamů po uplynutí lhůty do 3. listopadu.

Čtěte další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedená fakta vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a v případě potřeby se poraďte s kvalifikovaným odborníkem. Zmínka o aktivu, společnosti či službě nepředstavuje doporučení.