Fabricante de monederos cripto Keystone destruirá casi 19,000 dispositivos tras una brecha de seguridad

Keystone dijo que la brecha no expuso frases de recuperación, claves privadas o credenciales de billetera.

Algunos registros de clientes deberían haber sido eliminados bajo la política de retención de 180 días de Keystone, pero una herramienta de eliminación automatizada falló sin que la empresa detectara el problema, según informó.

“No cumplimos con nuestro compromiso de borrar los datos de los clientes a tiempo y aceptamos la responsabilidad por esta falla”, escribió Keystone.

La actualización de Keystone se produjo un día después de que el fabricante de billeteras de hardware Foundation revelara una brecha separada en la que los atacantes enviaron correos electrónicos de phishing que parecían provenir de sus dominios oficiales.

Foundation dijo que había identificado más de 23,000 intentos de correos electrónicos de phishing. No encontró evidencia de que los dispositivos Passport o las claves privadas estuvieran comprometidos.

Foundation también encontró copias de bases de datos más antiguas que su proceso de eliminación de datos de 60 días había omitido. En una actualización, dijo que los atacantes podrían acceder a registros que contienen aproximadamente 5,600 direcciones postales y 5,200 números de teléfono, aunque no pudo confirmar cuántos fueron accedidos.