Keystone Updates Security Incident Response Progress: 18,835 Devices with Old Keys to Be Destroyed, Customer Information Retention Period Shortened to 90 Days
26 октября — Производитель аппаратных кошельников Keystone опубликовал обновление о ходе расследования инцидента безопасности, в котором сообщается, что инцидент затронул 25 964 записи покупателей, содержащие личную информацию, и что ключи для проверки устройств, полученные злоумышленниками, могли быть использованы для производства поддельных устройств, которые успешно проходят проверку на официальном сайте.
В ответ на это, компания Keystone прекратит использование старых ключей, уничтожит 18 835 устройств со старыми ключами, находящихся на складе, и приостановит отгрузку заказов, которые еще не были отправлены, возобновив отгрузки после начала производства устройств с новыми ключами. Кроме того, компания сократит срок хранения личной информации клиентов с 180 дней до 90 дней. Keystone предупреждает, что для устройств, полученных после 20 октября и использующих старые ключи для проверки, даже если они успешно проходят проверку на официальном сайте, риск подделки полностью исключить нельзя, и пользователям следует обратиться в службу поддержки для дополнительной проверки.