Keystone sẽ tiêu hủy 18.835 ví phần cứng và tạm dừng giao hàng, kẻ tấn công đã lấy được khóa xác minh thiết bị

Odaily đưa tin, nhà sản xuất ví phần cứng Bitcoin Keystone cho biết kẻ tấn công đã lấy được khóa nhà máy vĩnh viễn dùng để xác minh tính xác thực của thiết bị, công ty sẽ tiêu hủy 18.835 thiết bị chưa bán trong kho và tạm dừng tất cả các đơn hàng chưa giao trên trang web chính thức. Sự cố được phát hiện vào ngày 20 tháng 10, các thiết bị được giao trước ngày 20 tháng 10 không bị ảnh hưởng, cụm từ ghi nhớ và khóa riêng tư không liên quan.

Sự cố còn ảnh hưởng đến 25.964 bản ghi người mua của cửa hàng Shopify Keystone, liên quan đến tên, thông tin liên hệ, địa chỉ giao hàng và thông tin đơn hàng trong giai đoạn 2024 đến 2026. Trước đó có tổng cộng 51.083 bản ghi liên quan, 25.119 thông tin cá nhân đã bị xóa; khách hàng mua qua các kênh như Amazon không bị ảnh hưởng.

Keystone cho biết, một số bản ghi không được xóa theo thời hạn 180 ngày như dự kiến, công ty đã rút ngắn thời hạn lưu giữ dữ liệu xuống 90 ngày và vào ngày 24 tháng 10 đã yêu cầu Shopify xóa dữ liệu quá hạn, dự kiến hoàn thành vào ngày 3 tháng 11. Bán hàng trên trang web chính thức sẽ chuyển sang hình thức đặt trước cho đến khi các thiết bị sử dụng khóa mới hoàn thành sản xuất; công ty đã gửi báo cáo đến các cơ quan liên quan tại EU, Anh và các khu vực khác. (Decrypt)