Keystone informó el 26 de octubre que un atacante accedió a 25,964 registros de compradores y 12,873 registros de procesos de compra incompletos durante una brecha de seguridad en su sitio web. El fabricante de monederos físicos también suspendió los envíos después de que el intruso obtuviera una clave utilizada para verificar la autenticidad de los dispositivos, lo que lo obligó a destruir el inventario afectado.
Keystone afirma que se accedió a 25,964 registros de compradores y 12,873 registros de procesos de compra
Los registros de compradores a los que se accedió contenían nombres, datos de contacto, direcciones de envío e información sobre pedidos, según indicó Keystone en un comunicado de la empresa. La compañía identificó por separado 12,873 registros de procesos de compra incompletos, sin detallar qué campos contenían esos registros.
La divulgación ofrece una medida más completa del incidente que el aviso inicial de Keystone, que se centraba en la información de envío de los clientes tomada de su sitio web.
La clave de autenticación robada obliga a suspender los envíos y destruir los dispositivos
Keystone dijo que el atacante aprovechó una vulnerabilidad en una herramienta de monitoreo de datos de terceros y obtuvo la clave de autenticación del dispositivo utilizada para verificar si una billetera es genuina. Afirmó que, como resultado, se suspendieron los envíos.
La empresa dijo que destruiría 18,835 dispositivos de inventario que contenían la clave antigua. Esa acción convierte el episodio en un incidente de seguridad operativa, así como en una divulgación que involucra datos de clientes y pedidos.
Keystone dice que los secretos de la billetera y los datos de pago no se vieron afectados
Las frases de recuperación, las claves privadas, las credenciales de la billetera y la información de pago no se expusieron, según el informe de The Crypto Times sobre la divulgación de Keystone.
Keystone aconsejó a los clientes no mover activos únicamente por el incidente.
Al mismo tiempo, la empresa advirtió que los clientes que recibieron dispositivos después del 20 de octubre podrían necesitar verificaciones de autenticidad adicionales. La información citada no especificó en qué consistirían esas verificaciones.
La intrusión en el sitio web se detectó el 20 de octubre
Keystone divulgó inicialmente la intrusión el 24 de octubre. Dijo que detectó el acceso no autorizado al sitio web el 20 de octubre y confirmó el 23 de octubre, tras revisar la actividad de la API de Shopify, que se había obtenido información de envío de clientes, según Unchained.
La actualización del 26 de octubre añadió el número de registros de compradores y de pago afectados, junto con el compromiso de la clave de autenticación del dispositivo y la consiguiente destrucción del inventario.
Descargo de responsabilidad: Este artículo se proporciona únicamente con fines informativos. No se ofrece ni se pretende que se utilice como asesoramiento legal, fiscal, de inversión, financiero ni de ningún otro tipo.