Piratage du portefeuille matériel Keystone : fuite de 25 964 dossiers clients

Keystone a confirmé un incident de sécurité au cours duquel des attaquants ont accédé au site officiel de l’entreprise. L’attaque a permis de dérober près de 26 000 enregistrements d’achat ainsi qu’une clé d’authentification permettant de faire passer de faux portefeuilles matériels pour authentiques. À la suite de cet incident, Keystone détruit des milliers d’appareils invendus et suspend temporairement l’expédition des commandes.

En bref :

• Les attaquants ont dérobé 25 964 enregistrements d’achat et une clé d’authentification d’appareil via le site de Keystone.
• L’entreprise détruit 18 835 appareils invendus qui utilisent l’ancienne clé et bascule la production sur une nouvelle clé.
• Selon Keystone, les phrases de récupération, les clés privées et la signature des transactions ne sont pas compromises.

Une clé d’authentification entre de mauvaises mains

L’enquête de Keystone révèle que les attaquants ont obtenu, via la faille du site, une clé d’authentification d’appareil appelée WebAuth. Il s’agit de la clé qui permet aux utilisateurs de vérifier que leur portefeuille matériel est authentique et non contrefait. Étant donné que les attaquants possèdent désormais cette clé, des appareils contrefaits peuvent passer le contrôle d’authentification officiel.

Cela rend cet incident particulièrement grave pour un fabricant de portefeuilles matériels, dont la promesse centrale est précisément la sécurité physique. Nous avions déjà évoqué la fuite de données clients chez Keystone. Outre la clé d’authentification, 25 964 enregistrements d’achat et 12 873 enregistrements de paniers d’achat incomplets sont également concernés par l’incident.

Keystone détruit des milliers d’appareils et suspend les expéditions

À titre de mesure immédiate, Keystone détruit 18 835 appareils invendus qui utilisent encore la clé compromise. L’expédition des commandes en cours est temporairement suspendue. La nouvelle production bascule sur une clé d’authentification de remplacement.

L’entreprise indique que les phrases de récupération, les clés privées et la fonction de signature des transactions ne sont pas compromises. Keystone fournit de plus amples explications et conseils à ses clients via une déclaration officielle.