Keystone подтвердила инцидент безопасности, связанный с несанкционированным доступом к своему официальному сайту и данным о доставке клиентов. Злоумышленник получил ключ WebAuth, используемый для проверки подлинности устройств, что вынудило компанию приостановить отправку и уничтожить почти 19 000 неразосланных аппаратных кошельков.
В результате инцидента была раскрыта личная информация примерно по 26 000 записям, включая имена и адреса, однако платежные данные и ключи кошельков остались в безопасности. Keystone признала, что её автоматический инструмент удаления данных работал ненадёжно, из-за чего персональная информация сохранялась дольше установленного срока.
Ключевые факты
- Злоумышленник получил ключ WebAuth, который Keystone использует для проверки подлинности устройства.
- Были раскрыты данные о доставке клиентов, включая имена, контактные данные и адреса, примерно по 26 000 записям.
- Никакие платежные данные или ключи кошельков во время инцидента не были украдены.
- Keystone уничтожит почти 19 000 единиц неразосланной продукции и выпустит новые устройства с новым ключом проверки.
- Компания признала, что её автоматический инструмент удаления данных работал ненадёжно, вследствие чего данные хранились дольше допустимого срока.
Почему это важно
Кража ключа проверки устройств создаёт риск того, что мошенники будут выдавать себя за сотрудников, предлагая фальшивые возвраты средств, замену устройств или «решение» проблем с заказами, поскольку злоумышленник может подтверждать подлинность поддельного оборудования.