Kryptovaluuttojen laitteistovaluuttapankin tietomurto
Kryptovaluuttojen laitteistovaluuttapankin valmistaja on päättänyt tuhota lähes 19 000 myymätöntä laitetta verkkosivuston tietomurron seurauksena, joka paljasti laitteiden todennusavaimen. Yritys ilmoitti asiasta 20. lokakuuta 2026, kun hyökkääjät hyödyntivät haavoittuvuutta kolmannen osapuolen tietojen valvontatyökalussa.
”Tutkimuksemme osoitti, että hyökkääjä käytti hyväkseen haavoittuvuutta kolmannen osapuolen tietojen valvontatyökalussa, jota verkkosivustollamme käytettiin oikeuksien nostamiseen. Tämä mahdollisti hyökkääjän pääsyn joihinkin asiakastietoihin sekä avaimen, jota käytetään laitteidemme aitouden vahvistamiseen.”
Paljastuneet tiedot
Tietomurto paljasti 25 964 ostajatietoa, jotka sisältävät henkilökohtaisia tietoja, kuten nimiä, yhteystietoja, toimitusosoitteita ja tilausdataa vuosilta 2024–2026. Lisäksi paljastui 12 873 maksamatonta kassarekisteritietoa sekä WebAuth-avain, jota käytetään aitojen laitteiden vahvistamiseen. Onneksi palautuslauseita, yksityisiä avaimia tai maksutietoja ei ollut vaarantunut.
Vaarat ja toimenpiteet
Yritys kertoo, että paljastettu avain, joka on kirjoitettu laitteisiin valmistusvaiheessa ja jota ei voi poistaa tai kirjoittaa uudelleen, voisi mahdollistaa väärennettyjen lompakoiden tuottamisen, jotka läpäisevät aitoustarkastukset ja vaarantavat käyttäjien varat.
”Avain muodostaa luottamuksen perustan laitteidemme todennusmekanismille. Jos se paljastuu, hyökkääjä voisi käyttää sitä tuottaakseen väärennettyjä laitteita, jotka läpäisevät aitoustarkastukset. Näitä laitteita voitaisiin sitten myydä tai lähettää asiakkaille, jotka saattavat tietämättään käyttää niitä aitoina tuotteina, mikä voi johtaa varastamiseen… Pahoittelemme vilpittömästi tätä tapausta.”
Yrityksen toimenpiteet
Vastauksena yritys keskeyttää vanhan avaimen käytön tuotannossa, tuhoaa 18 835 laitetta, jotka sisältävät sen, keskeyttää lähetykset myymättömistä tilauksista ja siirtyy ennakkotilausmalliin, kunnes uudet laitteet, joissa on uusi avain, ovat valmiita. Se on lyhentänyt tietojen säilytysaikaa 180 päivästä 90 päivään, jättänyt poistopyyntöjä Shopifylle ja ilmoittanut tapauksesta sääntelyviranomaisille EU:ssa, Isossa-Britanniassa ja muualla.
Ennen 20. lokakuuta 2026 lähetetyt laitteet pysyvät voimassa, jos ne läpäisevät aitoustarkastuksen.
Käyttäjien ohjeet
Yritys kehottaa käyttäjiä välttämään huijauksia, jotka väittävät tarjoavansa varojen siirtoa, lompakon vahvistamista tai tutkimusapua. Seuraa meitä X:ssä, Facebookissa ja Telegramissa. Älä jää paitsi uutisista – tilaa saadaksesi sähköposti-ilmoituksia suoraan sähköpostiisi.
