Keystone 18,835 құрылғыны жоюды жоспарлап отыр аутентификация кілтінің ағып кетуінен кейін

Keystone аппараттық әмиян өндірушісі ресми веб-сайттағы қауіпсіздік оқиғасынан кейін сатылмаған 18,835 құрылғыны жояды және тапсырыстарды жеткізуді тоқтатады. Шабуылдаушы клиенттердің деректеріне және құрылғыны аутентификациялау үшін қолданылатын WebAuth кілтіне қол жеткізді.

Шабуыл 2026 жылдың 20 қазанында үшінші тарап деректерін бақылау құралындағы осалдық арқылы орын алды: шабуылдаушы артықшылықтарды арттырып, ақпарат пен кілтке қол жеткізді. Ағып кету 2024 жылдан 2026 жылға дейін ресми веб-сайтта Shopify арқылы тапсырыс берген 25,964 клиенттің жазбаларын, соның ішінде аттарын, байланыс мәліметтерін, жеткізу мекенжайларын және тапсырыс ақпаратын, сондай-ақ аяқталмаған тапсырыстардың 12,873 жазбасын қамтыды. Amazon және басқа арналар арқылы сатып алулар әсер етпеді.

WebAuth кілті құрылғыларда өндіру кезінде жазылған және оны алып тастау немесе ауыстыру мүмкін емес. Оның бұзылуы теориялық тұрғыдан аутентификациядан өтетін жалған құрылғыларды жасауға мүмкіндік береді: клиенттер оларды шынайы деп қателесіп, крипто активтерін қауіпке қоя алады. Компания кілттің тұқым фразаларын жасауға, жеке кілттерді алуға немесе транзакцияларға қол қоюға қатыспайтынын атап өтті.

Keystone кейбір жеке деректер белгіленген мерзімнен ұзағырақ сақталғанын мойындады, себебі автоматтандырылған жазбаларды жою құралындағы ақау анықталмады: компания ақауды анықтамады. Мерзімі өткен деректерді жою туралы сұраулар 24 қазанда Shopify-ға жіберілді, аяқталуы 3 қарашаға дейін күтілуде. Сақтау саясаты 180 күннен 90 күнге дейін қысқартылады.

Клиенттер не істеуі керек

Keystone оқиға тұқым фразаларына, жеке кілттерге, басқа әмиян деректеріне, банктік төлем ақпараттарына және үкіметтік құжат нөмірлеріне әсер етпегенін мәлімдеді, сондықтан ағып кету себебінен активтерді ауыстыру қажет емес. 20 қазанға дейін жеткізілген құрылғылар аутентификациядан өтсе қауіпсіз; ескі кілті бар құрылғыны осы күннен кейін алған клиенттерге қосымша тексеру үшін қолдау қызметіне хабарласу ұсынылады. Компания "активтерді көшіру" ұсынатын немесе құрылғыны қайтаруды талап ететін алаяқтар туралы ескертті.

Keystone тапсырыстарды жеткізуді тоқтатты және жаңа кілті бар құрылғыларды шығара бастағанға дейін алдын ала тапсырыстарға ауысады. Жаңа әмияндар жаңа тексеру кілтін қолданады.

Бұрын Foundation ұқсас оқиға туралы хабарлаған: шабуылдаушылар оның ресми домендерінен фишингтік электрондық хаттар жіберді. Компания 23,000-нан астам фишинг әрекеттерін хабарлады және 60 күндік жою процесінен өткен ескі дерекқор көшірмелерін тапты – шамамен 5,600 электрондық пошта мекенжайлары және 5,200 телефон нөмірлері.