بحران امنیتی در کی‌استون؛ نابودی ۱۹ هزار کیف پول سخت‌افزاری پس از هک شدن

سازنده‌ی کیف پول سخت‌افزاریکی‌استوناعلام کرد که ۱۸٬۸۳۵ دستگاه فروخته‌نشده را به‌طور کامل نابود و ارسال سفارش‌ها را متوقف می‌کند. رخنه‌ی امنیتی به وب‌سایت این مجموعه باعث افشای اطلاعات خریداران و همچنین لو رفتن یک کلید حساس شده که امکان جعل فرآیند بررسی اصالت تجهیزات را برای مهاجمان فراهم می‌سازد.

نفوذ به وب‌سایت کی‌استون در هفته‌ی گذشته از طریق آسیب‌پذیری در یک ابزار خارجی پایش داده رخ داد. رویداد یادشده اطلاعات ۲۵٬۹۶۴ پرونده‌ی خرید از سال ۲۰۲۴ تا ۲۰۲۶ شامل نام، جزئیات تماس، نشانی پستی و اطلاعات سفارش را فاش کرده است؛ افزون بر آن، ۱۲٬۸۷۳ رکورد مربوط به سبدهای خرید پرداخت‌نشده نیز تحت تاثیر قرار گرفته‌اند.

کلید به سرقت‌رفته در طول مراحل تولید درون تراشه‌های سخت‌افزاری قرار می‌گیرد و تغییر آن پس از ساخت غیرممکن خواهد بود. وجود کلید مزبور برای تأیید آنلاین اصالت کالا الزامی است و دسترسی هکرها به آن خطر تولید و ورود نمونه‌های تقلبی به بازار را به‌شدت افزایش می‌دهد. کستون تأکید دارد عبارات بازیابی، کلیدهای خصوصی و اطلاعات کاربری کیف‌های فعال کاربران هیچ‌گونه آسیبی ندیده‌اند.

بخشی از سوابق لو رفته باید طبق مقررات نگهداری ۱۸۰ روزه‌ی کستون حذف می‌شدند، اما نقص در ابزار خودکار پاک‌سازی مانع اجرای این فرآیند شد.

کی‌استون می‌گوید: «ما نتوانستیم به تعهد خود مبنی بر حذف به‌موقع داده‌های مشتریان عمل کنیم و مسئولیت این کوتاهی را به‌طور کامل می‌پذیریم.»

کاربرانی که تجهیزات خود را قبل از ۲۰ اکتبر دریافت کرده‌اند در صورت تأیید اصالت می‌توانند بدون نگرانی به استفاده از دستگاه‌ها ادامه دهند. تولیدکننده اعلام کرد هیچ نیازی به انتقال دارایی‌ها نیست و مشتریان باید مراقب پیام‌های جعلی مرتبط با فراخوان تعویض یا مهاجرت دارایی باشند. دوره‌ی ذخیره‌سازی داده‌های مشتریان نیز در سیاست جدید به ۹۰ روز کاهش می‌یابد.