客户情報の保存期間を90日に短縮、Keystoneは旧キー搭載デバイス18,835台を廃棄へ

Odaily星球日报の報道によると、ハードウェアウォレットメーカーのKeystoneはセキュリティインシデントの対応進捗を発表し、当該インシデントが個人情報を含む25,964件の購入者記録に関係すると述べた。攻撃者が入手したデバイス検証キーは、公式サイトでの検証を通過する偽造デバイスの製造に悪用される可能性がある。Keystoneは旧キーの使用を停止し、在庫のうち旧キーを使用する18,835台のデバイスを廃棄するとともに、公式サイトで未発送の注文の配送を一時停止し、新キーを採用したデバイスの生産開始後に発送を再開する。顧客の個人情報の保存期間は180日から90日に短縮される。Keystoneは、10月20日以降に受け取った旧検証キーを使用するデバイスについては、公式サイトでの検証を通過しても偽造リスクを完全に排除できないため、ユーザーはカスタマーサポートに連絡してさらなる確認を行うべきだと注意を促している。