Donanım cüzdanı üreticisi Keystone, cihaz doğrulama anahtarının sızmasının ardından bu anahtarı kullanan 18.835 stok cihazı imha etme kararı aldı. Güvenlik olayına kişisel bilgiler içeren 25.964 satın alma kaydı da dahil oldu.
Keystone, olayla ilgili gelişmeleri 26’sında açıkladı ve eski anahtarın kullanımını durduracağını bildirdi. Yeni anahtarı kullanan cihazlar ayrıca üretilecek. Resmî internet sitesinden verilen ve henüz gönderilmemiş siparişlerin sevkiyatı durduruldu; yeni cihazlar üretildiğinde gönderimler yeniden başlayacak.
İmha edilecek 18.835 cihaz, eski anahtarı kullanan stok ürünlerden oluşuyor. Kişisel bilgiler içeren 25.964 satın alma kaydı ise ayrı bir sayım. Cihaz sayısı ile kayıt sayısı farklı ölçü birimleri olduğundan bunlar cihaz mağduru veya mağdur sayısı olarak birleştirilemez.
Keystone, saldırganların ele geçirdiği cihaz doğrulama anahtarının, internet sitesindeki doğrulama sürecini geçebilen sahte cihazlar üretmek için kullanılabileceğini açıkladı. Şirket ayrıca müşteri kişisel verilerini saklama süresini 180 günden 90 güne indirecek. The Defiant, daha önce Keystone’un internet sitesinin ihlal edildiğini ve müşterilerin adresleriyle sipariş bilgilerinin açığa çıktığını bildirmişti.
Keystone, 20 Ekim’den sonra eski doğrulama anahtarını kullanan bir cihaz teslim alan müşterilerden müşteri hizmetleri üzerinden ek kontrol talep etti. Şirket, internet sitesindeki doğrulama sürecini geçmiş olsa bile cihazın sahte olma ihtimalinin tamamen ortadan kaldırılamayacağını belirtti.
Yorum 0