Donanım cüzdanı üreticisi Keystone, internet sitesine yönelik saldırıda cihazların orijinalliğini doğrulayan WebAuth anahtarının da ele geçirildiğini açıkladı. Şirket, bu anahtarı taşıyan 18.835 stok cihazını imha edeceğini ve henüz gönderilmemiş tüm internet sitesi siparişlerinin sevkiyatını durdurduğunu bildirdi.
İncelemeye göre saldırgan, sitede kullanılan üçüncü taraf veri izleme aracındaki bir açıktan yararlanarak yetkilerini artırdı. Daha önce açıklanan müşteri verisi sızıntısına ek olarak doğrulama anahtarına da ulaştı. Bu anahtar, saldırganların şirketin internet sitesindeki orijinallik kontrolünü geçebilen sahte cüzdanlar üretmesine imkân verebiliyor.
Keystone, yeni teslimatlar için ek doğrulama istiyor
Keystone’un açıklamasına göre sızan anahtar, kurtarma kelimeleri üretiminde veya işlemlerin imzalanmasında kullanılmıyor. Olayda kullanıcıların kurtarma kelimeleri ve cüzdan özel anahtarlarının ele geçirilmediği belirtildi.
Şirket, 20 Ekim’den sonra teslim alınan ve eski doğrulama anahtarını kullanan cihazlar için ek kontrol yapılmasını istedi. Bu cihazların, mevcut orijinallik testini geçseler bile sahte olma ihtimali tamamen dışlanamıyor. Yeni üretimde farklı bir anahtar kullanılacak; sevkiyatlar bu cihazların üretimi tamamlandığında yeniden başlayacak.
Sızıntı, kişisel bilgi içeren 25.964 satın alma kaydını kapsıyor. Ayrıca ödemesi tamamlanmamış 12.873 işlem kaydında da iletişim ve teslimat bilgileri bulundu. Keystone, müşteri bilgilerinin saklanma süresini 180 günden 90 güne indirdiğini açıkladı.
Yatırım tavsiyesi değildir.