PANews 10月26日付消息。ハードウェアウォレットメーカーのKeystoneはセキュリティインシデント対応の進捗状況を更新し、今回のインシデントが個人情報を含む25,964件の購入者記録に関わるものであったことを明らかにした。攻撃者が取得したデバイス検証キーは、公式サイトの検証を通過できる偽造デバイスの製造に利用される可能性がある。
これに対しKeystoneは、旧キーの使用を停止し、在庫のうち旧キーを使用する18,835台を廃棄するとともに、公式サイトでの未発送注文の配送を一時停止し、新キーを採用したデバイスの生産開始後に発送を再開する。また、顧客個人情報の保持期間を180日から90日に短縮する。Keystoneは、10月20日以降に受け取った旧検証キーを使用するデバイスについて、公式サイトの検証を通過したとしても偽造リスクを完全には排除できないため、ユーザーはカスタマーサポートに連絡してさらなる確認を行うよう促している。
