شرکت کی‌استون پس از نقض امنیتی ۱۸,۸۳۵ کیف پول سخت‌افزاری را معدوم می‌کند

شرکت کی‌استون (Keystone)، از تولیدکنندگان شناخته‌شده کیف پول سخت‌افزاری، تأیید کرد که در پی نفوذ هکرها و سرقت کلید اعتبارسنجی دستگاه‌ها، ناچار به معدوم‌سازی ۱۸,۸۳۵ دستگاه و تعلیق ارسال سفارش‌ها شده است. در جریان این رخنه امنیتی، اطلاعات شخصی ۲۵,۹۶۴ مشتری افشا شده است، اما کلیدهای خصوصی و عبارت‌های بازیابی کاربران در امنیت کامل قرار دارند.

صرافی ارز دیجیتال کیف پول من

برداشت آنی تا ۱ میلیارد تومان و برداشت رمزارز بدون محدودیت.

ثبت‌نام کنید

Ad

طبق بیانیهٔ رسمی این شرکت، مهاجمان در ۲۹ مهر (۲۰ اکتبر) با بهره‌برداری از یک آسیب‌پذیری در ابزار پایش دادهٔ شخص ثالث، به وب‌سایت دسترسی یافتند. کلید سرقت‌شده موسوم به «WebAuth» برای بررسی اصالت دستگاه‌ها در کارخانه تعبیه می‌شود. این افشاگری به مهاجمان امکان می‌دهد کیف پول‌های جعلی تولید کنند که آزمون اصالت‌سنجی شرکت را با موفقیت پشت سر می‌گذارند.

جزئیات نشت اطلاعات و اقدامات پیشگیرانه

بررسی‌ها نشان می‌دهد سوابق خرید ۲۵,۹۶۴ مشتری شامل نام، نشانی پستی و شماره‌های تماس به دلیل نقص در ابزار حذف خودکار داده‌ها افشا شده است. کی‌استون تمام موجودی انبار حاوی کلید قدیمی را معدوم کرده و تولید را با کلید جدید آغاز می‌کند؛ همچنین دوره نگهداری اطلاعات مشتریان به ۹۰ روز کاهش یافته است.

کی‌استون به خریداران هشدار داد که برای حفظ امنیت نیازی به انتقال ارز دیجیتال ندارند. این شرکت اعلام کرد هیچ‌گونه فراخوانی برای بازگرداندن دستگاه‌ها صادر نشده است و هرگونه پیام با مضمون بررسی دارایی‌ها یا مرجوعی کیف پول، تلاشی برای کلاهبرداری محسوب می‌شود.