Keystone cho biết vào ngày 26 tháng 10 rằng một kẻ tấn công đã truy cập 25,964 hồ sơ người mua và 12,873 hồ sơ thanh toán chưa hoàn tất trong một vụ xâm nhập trang web. Nhà sản xuất ví phần cứng này cũng đã đình chỉ việc giao hàng sau khi kẻ xâm nhập lấy được một khóa dùng để xác minh tính xác thực của thiết bị, buộc công ty phải tiêu hủy hàng tồn kho bị ảnh hưởng.
Keystone cho biết 25,964 hồ sơ người mua và 12,873 hồ sơ thanh toán đã bị truy cập
Theo tuyên bố của công ty, các hồ sơ người mua bị truy cập có chứa tên, thông tin liên hệ, địa chỉ giao hàng và thông tin đơn hàng. Công ty cũng xác định riêng 12,873 hồ sơ thanh toán chưa hoàn tất, nhưng không nêu chi tiết các trường thông tin có trong những hồ sơ đó.
Thông tin công bố cho thấy sự cố nghiêm trọng hơn so với thông báo ban đầu của Keystone, vốn tập trung vào thông tin giao hàng của khách hàng bị lấy từ trang web của công ty.
Khóa xác thực bị đánh cắp buộc công ty đình chỉ giao hàng và tiêu hủy thiết bị
Keystone cho biết kẻ tấn công đã khai thác lỗ hổng trong một công cụ giám sát dữ liệu của bên thứ ba và lấy được khóa xác thực thiết bị, vốn được dùng để xác minh ví có phải hàng thật hay không. Công ty cho biết việc này khiến họ phải đình chỉ giao hàng.
Công ty cho biết sẽ tiêu hủy 18.835 thiết bị trong kho có chứa khóa cũ. Hành động này cho thấy sự việc vừa là một sự cố an ninh vận hành, vừa là vụ rò rỉ liên quan đến dữ liệu khách hàng và đơn hàng.
Keystone cho biết bí mật ví và dữ liệu thanh toán không bị ảnh hưởng
Theo bài viết của The Crypto Times về thông tin công bố của Keystone, cụm từ khôi phục, khóa riêng tư, thông tin đăng nhập ví và dữ liệu thanh toán không bị lộ.
Keystone khuyến cáo khách hàng không nên chuyển tài sản chỉ vì sự cố này.
Đồng thời, công ty cảnh báo rằng những khách hàng nhận thiết bị sau ngày 20 tháng 10 có thể cần kiểm tra thêm để xác thực tính chính hãng. Thông tin được trích dẫn không nêu cụ thể các bước kiểm tra đó.
Phát hiện vụ xâm nhập trang web vào ngày 20 tháng 10
Keystone ban đầu công bố vụ xâm nhập vào ngày 24 tháng 10. Theo Unchained, công ty cho biết đã phát hiện hoạt động truy cập trái phép vào trang web ngày 20 tháng 10 và xác nhận vào ngày 23 tháng 10, sau khi rà soát hoạt động API của Shopify, rằng thông tin giao hàng của khách hàng đã bị lấy cắp.
Bản cập nhật ngày 26 tháng 10 bổ sung số lượng hồ sơ người mua và thanh toán bị ảnh hưởng, đồng thời cho biết khóa xác thực thiết bị đã bị xâm phạm và hàng tồn kho vì thế phải bị tiêu hủy.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Bài viết không được đưa ra hoặc có chủ đích sử dụng như lời khuyên pháp lý, thuế, đầu tư, tài chính hay lời khuyên nào khác.