Keystone ja asiakastietomurto
Laitteistolompakkojen valmistaja Keystone on paljastanut asiakastietomurron lauantaina, kun luvaton pääsy sen verkkosivustolle paljasti asiakastietoja, kuten nimiä, toimitusosoitteita, yhteystietoja ja ostotietoja. Yritys vakuuttaa, että palautuslauseet ja salaiset avaimet ovat edelleen turvassa. Tämä tapahtuma lisää Keystonea kasvavaan luetteloon laitteistolompakkojen valmistajista, jotka ovat kohdanneet turvallisuusongelmia vuonna 2026, mukaan lukien Ledger, Trezor, Safepal ja Coldcard.
Turvallisuusongelmat ja asiakastiedot
Laitteistolompakko, joka on suunniteltu pitämään kryptovaluuttojen salaisuudet offline-tilassa, on kohdannut turvallisuusongelman verkkokaupassaan. Lauantaina Keystone ilmoitti klo 1:59 ET, että luvaton osapuoli oli saanut asiakastoimitustietoja verkkosivustonsa kautta, mikä mahdollisesti antoi huijareille pääsyn henkilökohtaisiin tietoihin, joita tarvitaan yrityksen jäljittelemiseen. Keystone vakuuttaa, että palautuslauseet, salaiset avaimet ja maksutiedot eivät olleet vaarantuneet, mutta tapaus herättää huolen siitä, kuinka paljon suojaa offline-lompakko todella tarjoaa, kun sen omistajan henkilöllisyys ja osoite ovat paljastuneet.
Tapahtuman kulku
Keystone ilmoitti X:ssä, että se havaitsi epäilyttävää pääsyä 20. lokakuuta ja aloitti tutkimuksen sovellusohjelmointirajapinnan (API) toiminnasta Shopifyn, sen verkkokauppapalveluntarjoajan, kanssa. 23. lokakuuta mennessä yritys oli vahvistanut, että luvaton kolmas osapuoli oli saanut asiakastietoja, kuten nimiä, yhteystietoja, toimitusosoitteita ja ostotietoja. Yritys kertoo estäneensä tunkeutumisen, korjanneensa haavoittuvuuden ja alkaneensa ilmoittaa asiasta vaikuttaneille asiakkaille. Kuitenkin Keystone ei ole paljastanut, kuinka monta ostajaa oli paljastunut tai tarkalleen, miten luvaton pääsy tapahtui.
Mahdolliset seuraukset
Välitön vaara ei välttämättä ole se, että joku tyhjentää laitteistolompakon etäisesti, vaan se, että joku käyttää laillisia asiakastietoja luodakseen uskottavan petoksen. Keystone varoitti asiakkaita petollisista hyvitystarjouksista, vaihto-laitteista ja ei-toivotuista viesteistä, joissa pyydetään arkaluontoisia tietoja. Yritys korosti, että se ei koskaan pyydä palautuslauseita tai salaisia avaimia. Yksi X-käyttäjä kirjoitti asiasta päivää ennen kuin Keystone vahvisti hyökkäyksen:
”Vain tietoisuuden lisäämiseksi, koska olen 99 % varma, että asiakastietokannanne on saattanut vuotaa. Sain puhelun väärennetystä Montrealin SPVM-numerosta, ja tyyppi yritti sosiaalista manipulointia,”
X-tili OG Degen kirjoitti.
Asiakkaiden toimet ja alan haasteet
Asiakkaiden tulisi itsenäisesti vahvistaa viestintä Keystone:n virallisella verkkosivustolla sen sijaan, että seuraisivat odottamattomia linkkejä. Keystone:n ilmoitus seuraa vaikeaa vuotta laitteistolompakkojen valmistajille. Coldcard kohtasi valtavan virheen heikon siemenluontirandomisuuden kanssa ja merkittäviä arvioituja menetyksiä, kun taas Ledger kohtasi raportteja muunnelluista laitteista, joita jaettiin jälleenmyyjän kautta. Trezor ja Safepal paljastivat myös asiakastietojen vuotoja, jotka liittyivät kolmannen osapuolen täyttö- tai tilaamisjärjestelmiin. Toisin kuin tapaukset, joissa palautuslauseet olivat vaarantuneet, nämä paljastukset loivat ensisijaisesti mahdollisuuksia kalastelulle ja jäljittelylle. Keystone:n kryptografiset puolustukset ilmeisesti pitivät, mutta huolestuttava kysymys on, saivatko asiakkaiden henkilökohtaiset tiedot vastaavaa suojaa.
