A Keystone-tárca feltörése arra késztette a kriptovaluta-hardvertárca gyártóját, hogy 18 835 eladatlan eszköz megsemmisítését tervezze, miután a támadók megszerezték a termékek eredetiségének ellenőrzésére használt kulcsot. A Keystone felfüggesztette a weboldalán leadott, még nem teljesített rendelések kiszállítását, amíg csereeszközöket készít elő.

Legfontosabb tudnivalók

  • Az ellopott hitelesítési kulcs lehetővé teheti, hogy a hamisított tárcák átjussanak a Keystone ellenőrzési folyamatán.
  • A vállalat 38 837 potenciálisan érintett vásárlási és pénztári rekordot azonosított; ezek nem feltétlenül különálló személyekhez tartoznak.
  • A Keystone közlése szerint a helyreállítási kifejezések, a privát kulcsok, a jelszavak és a fizetési adatok nem kerültek veszélybe.

Miért érinti a Keystone-tárca feltörése az eladatlan eszközöket?

A Keystone a 2026. október 26-i vizsgálati frissítésében közölte, hogy a támadók az online áruház október 20-i feltörése során hozzáfértek a WebAuth eszközhitelesítési kulcshoz. A vállalat szerint a támadók a weboldalhoz kapcsolódó, harmadik féltől származó adatfigyelő eszköz egyik sérülékenységét használták ki.

A kulcsot a gyártás során építik be a tárcákba, és utólag nem lehet törölni vagy felülírni. A Keystone az érintett készlet megsemmisítését tervezi, nem pedig olyan eszközök forgalmazását, amelyek eredetiségét nehéz lehetne megállapítani. A jövőbeni gyártás során újonnan létrehozott kulcsot használnak majd.

A Keystone közlése szerint a hitelesítő adat nem képes helyreállítási kifejezéseket létrehozni, privát kulcsokat levezetni vagy tranzakciókat jóváhagyni. Egy támadó azonban a kulcs birtokában esetleg valódi eszköznek tüntethet fel egy hamisítványt az ellenőrzés során.

Tanácsok a meglévő tárcák tulajdonosainak

A Keystone közölte, hogy az október 20. előtt kézhez kapott és hitelesített tárcák továbbra is biztonságosan használhatók. Azt tanácsolta azoknak az ügyfeleknek, akik az adott időpont után olyan eszközt kaptak, amely a régebbi kulcsot tartalmazza, hogy további ellenőrzésért forduljanak a hivatalos ügyfélszolgálathoz.

A vállalat közölte, hogy nem rendel el fizikai termékvisszahívást, és nem kéri az ügyfeleket a meglévő tárcák visszaküldésére. Az új eszközök előkészítésének idejére előrendelési modellre állt át.

Veszélybe került ügyféladatok

A Keystone 25 964 olyan vásárlási rekordot azonosított, amely továbbra is azonosítható ügyféladatokat tartalmazott, valamint 12 873 befejezetlen pénztári rekordot, amelyekben nevek, elérhetőségek és szállítási adatok szerepeltek. A 38 837 rekord összesen nem feltétlenül ugyanennyi emberhez tartozik.

A vállalat közölte, hogy automatikus törlési rendszere nem érvényesítette következetesen a meghirdetett, 180 napos adatmegőrzési szabályzatot. A megőrzési időt 90 napra csökkentette, és törlési kérelmeket nyújtott be a határidőn túli rekordokra; a Shopify feldolgozási ütemterve szerint ezek teljesítése november 3-ig volt várható.

A Keystone azt tervezi, hogy egyenként értesíti az érintett ügyfeleket, és szolgáltatást indít annak ellenőrzésére, hogy adataik veszélybe kerültek-e. Közlése szerint értesítette az illetékes joghatóságok szabályozó hatóságait és bűnüldöző szerveit, köztük az Európai Unióban és az Egyesült Királyságban működőket.

Következő mérföldkő

A következőként megjelölt mérföldkő a határidőn túli adattörlési kérelmek várható teljesítése november 3-ig.

További hírek

További hírek a FinanceVelix oldalán

Felelősségkizárás

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem személyre szabott pénzügyi, befektetési, jogi vagy adótanácsot. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.