Keystone-lompakkoon kohdistunut tietomurto on saanut kryptovaluuttalaitteiden valmistajan suunnittelemaan 18 835 myymättömän laitteen tuhoamista sen jälkeen, kun hyökkääjät saivat haltuunsa avaimen, jolla tarkistetaan tuotteiden aitous. Keystone on keskeyttänyt verkkosivustolta tehtyjen toimittamattomien tilausten toimitukset valmistellessaan korvaavia laitteita.

Keskeiset huomiot

  • Varastetun todennusavaimen avulla väärennetyt lompakot voivat läpäistä Keystonen varmennusprosessin.
  • Yhtiö tunnisti 38 837 mahdollisesti paljastunutta osto- ja kassavaiheen tietuetta, jotka eivät välttämättä vastaa yhtä montaa yksittäistä henkilöä.
  • Keystonen mukaan palautuslausekkeet, yksityiset avaimet, salasanat ja maksutiedot eivät vaarantuneet.

Miksi Keystone-lompakon tietomurto vaikuttaa myymättömiin laitteisiin

Keystone kertoi 26. lokakuuta 2026 julkaistussa tutkintapäivityksessään, että hyökkääjät olivat päässeet käsiksi sen WebAuth-laitetodennusavaimeen verkkokauppaan 20. lokakuuta kohdistuneen tietomurron aikana. Yhtiön mukaan hyökkääjät hyödynsivät verkkosivustoon yhdistetyn kolmannen osapuolen tietojenvalvontatyökalun haavoittuvuutta.

Avain upotetaan lompakkoihin valmistuksen aikana, eikä sitä voi sen jälkeen poistaa tai kirjoittaa uudelleen. Keystone aikoo tuhota kyseisen varaston sen sijaan, että jakelisi laitteita, joiden aitouden todentaminen voisi olla vaikeaa. Tulevassa tuotannossa käytetään uutta avainta.

Keystonen mukaan tunnistetiedolla ei voi luoda palautuslausekkeita, johtaa yksityisiä avaimia eikä valtuuttaa tapahtumia. Avaimen haltija voisi kuitenkin mahdollisesti saada väärennetyn laitteen näyttämään aidolta varmennuksen yhteydessä.

Ohjeita nykyisille lompakon omistajille

Keystonen mukaan ennen 20. lokakuuta vastaanotettuja ja todennettuja lompakoita voi edelleen käyttää turvallisesti. Yhtiö neuvoi asiakkaita, jotka saivat vanhemman avaimen sisältävän laitteen kyseisen päivämäärän jälkeen, ottamaan yhteyttä viralliseen tukeen lisävarmennusta varten.

Yhtiön mukaan se ei järjestä fyysistä takaisinvetoa eikä pyydä asiakkaita palauttamaan olemassa olevia lompakoita. Se on siirtynyt ennakkotilausmalliin korvaavia laitteita valmistellessaan.

Paljastuneet asiakastiedot

Keystone tunnisti 25 964 ostotietuetta, jotka sisälsivät edelleen tunnistettavia asiakastietoja, sekä 12 873 keskeneräistä kassavaiheen tietuetta, jotka sisälsivät nimiä, yhteystietoja ja toimitustietoja. Yhteensä 38 837 tietuetta eivät välttämättä vastaa yhtä montaa henkilöä.

Yhtiön mukaan sen automaattinen poistamisjärjestelmä ei ollut johdonmukaisesti noudattanut ilmoitettua 180 päivän säilytyskäytäntöä. Säilytysaika on lyhennetty 90 päivään, ja vanhentuneiden tietueiden poistamista on pyydetty. Pyynnöt oli määrä toteuttaa 3. marraskuuta mennessä Shopifyn käsittelyaikataulun mukaisesti.

Keystone aikoo ilmoittaa asiasta henkilökohtaisesti niille asiakkaille, joita asia koskee, ja ottaa käyttöön palvelun, jonka avulla voi tarkistaa, ovatko heidän tietonsa paljastuneet. Yhtiön mukaan se oli ilmoittanut asiasta sääntelyviranomaisille ja lainvalvontaviranomaisille asiaankuuluvilla lainkäyttöalueilla, mukaan lukien Euroopan unionissa ja Yhdistyneessä kuningaskunnassa.

Seuraava virstanpylväs

Seuraavaksi on määrä saada valmiiksi vanhentuneiden tietojen poistopyynnöt 3. marraskuuta mennessä.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli tarjoaa yleistä tietoa, ei henkilökohtaista taloudellista, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuden, yrityksen tai palvelun mainitseminen ei tarkoita sen suosittelemista.