PANews 10월 26일 소식, 하드웨어 지갑 업체 Keystone이 보안 사고 처리 경과 업데이트를 발표했다. 이번 사고는 개인정보가 포함된 구매자 기록 25,964건과 관련되며, 공격자가 확보한 기기 검증 키가 공식 웹사이트 검증을 통과하는 위조 기기를 제조하는 데 악용될 수 있다고 밝혔다.
이에 Keystone은 구형 키 사용을 중단하고, 재고 중 구형 키를 사용하는 기기 18,835대를 폐기하며, 공식 웹사이트의 미발송 주문 배송을 일시 중단하고 새 키를 적용한 기기 생산 후 배송을 재개할 예정이다. 또한 고객 개인정보 보관 기간을 180일에서 90일로 단축한다. Keystone은 10월 20일 이후 수령한 구형 검증 키 사용 기기는 공식 웹사이트 검증을 통과하더라도 위조 위험을 완전히 배제할 수 없으므로 사용자는 고객센터에 연락해 추가 확인을 받아야 한다고 당부했다.




