Keystone va détruire 18 835 portefeuilles et suspendre les expéditions après le piratage de son site

Le fabricant de portefeuilles matériels Keystone a déclaré qu'il allait détruire 18 835 appareils invendus et suspendre les expéditions après le piratage du site de l'entreprise. Keystone a indiqué lundi qu'un attaquant avait exploité une vulnérabilité dans un outil tiers de surveillance des données pour accéder au site le 20 octobre. L'attaque a exposé 25 964 dossiers d'acheteurs couvrant la période de 2024 à 2026. Les informations exposées comprenaient les noms des clients, leurs adresses de livraison, leurs coordonnées et les détails de leurs commandes. 12 873 autres dossiers de commandes non payées pourraient également avoir été concernés.

Keystone a indiqué que l'attaquant avait dérobé une clé permettant aux appareils de passer les contrôles d'authenticité en ligne. Cette clé est installée lors de la fabrication et ne peut pas être remplacée. Keystone a déclaré que ce vol créait un risque que des appareils contrefaits passent pour authentiques et mettent en danger les fonds des utilisateurs. L'entreprise a précisé que le piratage n'avait pas révélé de phrases de récupération, de clés privées ni d'identifiants de portefeuille.

Keystone a déclaré qu'un outil de suppression automatique avait cessé de fonctionner sans que l'entreprise remarque la défaillance. Celle-ci a laissé certaines données clients accessibles au-delà de la période de conservation de 180 jours prévue par l'entreprise. Keystone a reconnu sa responsabilité dans le défaut de suppression des informations clients dans le délai promis.

Keystone a indiqué que les appareils livrés avant le 20 octobre restaient sûrs s'ils passaient les contrôles d'authenticité. L'entreprise a conseillé aux clients ayant reçu après cette date des appareils dotés de l'ancienne clé de les soumettre à des contrôles supplémentaires avant utilisation. Keystone a déclaré que le piratage, à lui seul, n'imposait pas aux utilisateurs de transférer leurs fonds. L'entreprise a mis en garde les utilisateurs contre les messages frauduleux leur demandant de retourner leurs appareils ou de transférer leurs actifs.

Ce piratage fait suite à d'autres attaques survenues cette année qui ont affaibli la sécurité des portefeuilles matériels. Des criminels ont installé des composants dissimulés dans des appareils Ledger vendus par des revendeurs en Asie du Sud-Est afin de récupérer les phrases de récupération lors de la configuration. Une vulnérabilité dans le logiciel de génération de clés de Coldcard a permis à des attaquants de reconstituer des clés privées et de vider des portefeuilles à distance.

Keystone a publié cette mise à jour un jour après que le fabricant de portefeuilles matériels Foundation a révélé un autre piratage, impliquant des courriels d'hameçonnage qui semblaient provenir des domaines officiels de Foundation. L'entreprise a déclaré avoir identifié plus de 23 000 tentatives d'envoi de courriels d'hameçonnage. Foundation n'a trouvé aucun indice d'une compromission des appareils Passport ou des clés privées.

Foundation a également découvert d'anciennes copies de bases de données qui avaient échappé au processus de suppression de 60 jours de l'entreprise. Foundation a indiqué que les attaquants pouvaient accéder à des dossiers contenant environ 5 600 adresses postales. L'entreprise a précisé que les dossiers accessibles contenaient également environ 5 200 numéros de téléphone. Foundation n'a pas pu établir combien de dossiers les attaquants avaient effectivement consultés.