Únik údajov z peňaženky Keystone prinútil výrobcu hardvérových kryptomenových peňaženiek naplánovať likvidáciu 18 835 nepredaných zariadení po tom, čo útočníci získali kľúč používaný na overovanie pravosti jeho produktov. Keystone pozastavil dodávky nevybavených objednávok z webovej stránky a pripravuje náhradné zariadenia.

Kľúčové body

  • Ukradnutý autentifikačný kľúč by mohol umožniť falzifikovaným peňaženkám prejsť overovacím procesom spoločnosti Keystone.
  • Spoločnosť identifikovala 38 837 potenciálne odhalených záznamov o nákupoch a objednávkach, ktoré nemusia nevyhnutne predstavovať jedinečné osoby.
  • Keystone uviedol, že obnovovacie frázy, súkromné kľúče, heslá a platobné údaje neboli kompromitované.

Prečo únik údajov z peňaženky Keystone ovplyvňuje nepredané zariadenia

V aktualizácii vyšetrovania z 26. októbra 2026 Keystone uviedol, že útočníci získali prístup k autentifikačnému kľúču zariadení WebAuth počas útoku na jeho internetový obchod 20. októbra. Spoločnosť uviedla, že útočníci zneužili zraniteľnosť v nástroji tretej strany na monitorovanie údajov, ktorý bol prepojený s webovou stránkou.

Kľúč je do peňaženiek zabudovaný počas výroby a následne ho nemožno vymazať ani prepísať. Keystone plánuje zničiť dotknuté zásoby namiesto distribúcie zariadení, ktorých pravosť by sa mohla ťažko overovať. Pri budúcej výrobe sa použije novo vygenerovaný kľúč.

Keystone uviedol, že tento prístupový údaj nedokáže vytvárať obnovovacie frázy, odvodiť súkromné kľúče ani autorizovať transakcie. Útočník s týmto kľúčom by však mohol potenciálne dosiahnuť, aby falzifikované zariadenie pri overovaní pôsobilo ako pravé.

Odporúčania pre súčasných vlastníkov peňaženiek

Keystone uviedol, že peňaženky doručené a autentifikované pred 20. októbrom zostávajú bezpečné na používanie. Zákazníkom, ktorí po tomto dátume dostali zariadenia so starším kľúčom, odporučil, aby kontaktovali oficiálnu podporu a požiadali o dodatočné overenie.

Spoločnosť uviedla, že nevykonáva fyzické stiahnutie výrobkov z trhu a nebude žiadať zákazníkov o vrátenie existujúcich peňaženiek. Kým pripravuje náhradné zariadenia, prešla na model predobjednávok.

Odhalené údaje o zákazníkoch

Keystone identifikoval 25 964 záznamov o nákupoch, ktoré stále obsahovali identifikovateľné údaje o zákazníkoch, a 12 873 nedokončených záznamov o objednávkach obsahujúcich mená, kontaktné údaje a informácie o doručení. Súhrnných 38 837 záznamov nemusí nevyhnutne zodpovedať rovnakému počtu ľudí.

Spoločnosť uviedla, že jej automatizovaný systém mazania nedokázal dôsledne dodržiavať deklarovanú dobu uchovávania údajov 180 dní. Skrátila dobu uchovávania na 90 dní a požiadala o vymazanie údajov po uplynutí lehoty; podľa harmonogramu spracovania spoločnosti Shopify sa malo vymazanie dokončiť do 3. novembra.

Keystone plánuje dotknutých zákazníkov informovať individuálne a zaviesť službu na overenie, či boli ich údaje odhalené. Uviedol, že o incidente informoval regulačné orgány a orgány činné v trestnom konaní v príslušných jurisdikciách vrátane Európskej únie a Spojeného kráľovstva.

Ďalší míľnik

Ďalším uvedeným míľnikom je očakávané dokončenie žiadostí o vymazanie údajov po uplynutí lehoty do 3. novembra.

Čítať ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Uvedené skutočnosti vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa obráťte na kvalifikovaného odborníka. Uvedenie aktíva, spoločnosti alebo služby nepredstavuje odporúčanie.