Keystone güvenlik ihlali sonrası 18.835 donanım cüzdanını imha edecek

Donanım cüzdan üreticisi Keystone, web sitesine yapılan siber saldırının ardından 18.835 satılmamış cihazı imha edeceğinizi ve sevkiyatları askıya alacağını duyurdu. Saldırı, üretilen cihazlara gömülü ve değiştirilemeyen bir kimlik doğrulama anahtarını ele geçirdi; bu anahtar, sahte cüzdanların orijinallik kontrolünü geçmesine olanak tanıyabiliyor.

26 bin müşteri kaydı sızdı

Şirketin X platformunda yaptığı açıklamaya göre saldırgan, 20 Ekim'de üçüncü taraf bir veri izleme aracındaki açığı kullanarak web sitesine erişti. İhlal, 2024-2026 yılları arasına ait ad, iletişim bilgisi, teslimat adresi ve sipariş bilgileri içeren 25.964 alıcı kaydını etkiledi. Ayrıca 12.873 ödenmemiş sepet kaydının da zarar görmüş olabileceği belirtildi.

İlgili: Binance hack sonrası kurumsal yatırımcılar borsalardan fon çekiyor

Keystone, bazı müşteri kayıtlarının şirketin 180 günlük veri saklama politikası gereği silinmesi gerekirken otomatik silme aracının hatasız çalıştığı sanıldığı için silinmediğini açıkladı. Şirket, "Müşteri verilerini zamanında silme taahhüdümüzü yerine getiremedik ve bu hatanın sorumluluğunu kabul ediyoruz" ifadesini kullandı.

Kurtarma ifadeleri etkilenmedi

Keystone'a göre ihlalde kurtarma ifadeleri, özel anahtarlar veya cüzdan kimlik bilgileri sızmadı. Şirket, 20 Ekim öncesinde teslim edilen cihazların kimlik doğrulamasını geçtikleri sürece kullanılabileceğini, bu tarihten sonra eski anahtarla dağıtılan cihazların ise kullanımdan önce ek kontrollerden geçirilmesi gerektiğini duyurdu.

Şirket kullanıcıların yalnızca bu ihlal nedeniyle varlık taşımasına gerek olmadığını söyledi ve sahte geri çağırma ya da varlık taşıma mesajlarına karşı uyardı. Yeni cihazlarda kimlik doğrulama anahtarının değiştirileceği, web satışlarının ön sipariş modeline geçeceği ve veri saklama süresinin 90 güne indirileceği açıklandı.

Sektörde art arda ihlaller

Keystone'un duyurusu, donanım cüzdan sektörünü hedefleyen saldırı dizisinin bir parçası. Rakip Ledger'da suçlular, Güneydoğu Asya'daki satıcılardan satılan cihazlara kurulum sırasında kurtarma ifadelerini yakalayan gizli bileşenler yerleştirmişti. Coldcard'da ise tohum üretim yazılımındaki bir hata, saldırganların özel anahtarları yeniden oluşturup cüzdanları uzaktan boşaltmasına imkân vermişti.

Keystone'un açıklamasından bir gün önce başka bir donanım cüzdan üreticisi Foundation, resmî alan adlarından geliyor gibi görünen phishing e-postalarını kapsayan ayrı bir ihlal bildirmişti. Foundation, 23 binden fazla phishing denemesi tespit edildiğini; yaklaşık 5.600 posta adresi ve 5.200 telefon numarası içeren kayıtlara erişilebilmiş olabileceğini ancak cihazların veya özel anahtarların tehlikeye girdiğine dair bulgu olmadığını açıkladı.