Le fabricant de portefeuilles crypto Keystone va détruire près de 19,000 appareils après une faille de sécurité

Keystone a déclaré que la violation n'avait pas exposé les phrases de récupération, les clés privées ou les identifiants de portefeuille.

Certains dossiers de clients auraient dû être supprimés en vertu de la politique de conservation de 180 jours de Keystone, mais un outil de suppression automatisé a échoué sans que l'entreprise ne détecte le problème, a-t-elle précisé.

« Nous n'avons pas respecté notre engagement d'effacer les données des clients à temps, et nous acceptons la responsabilité de cet échec », a écrit Keystone.

La mise à jour de Keystone est intervenue un jour après que le fabricant de portefeuilles matériels Foundation a divulgué une violation distincte dans laquelle des attaquants ont envoyé des e-mails de phishing semblant provenir de ses domaines officiels.

Foundation a déclaré avoir identifié plus de 23 000 tentatives d'e-mails de phishing. Elle n'a trouvé aucune preuve que les appareils Passport ou les clés privées aient été compromis.

Foundation a également trouvé des copies de bases de données plus anciennes que son processus de suppression de données de 60 jours avait manquées. Dans une mise à jour, elle a indiqué que les attaquants pourraient accéder à des enregistrements contenant environ 5 600 adresses postales et 5 200 numéros de téléphone, bien qu'elle n'ait pas pu confirmer combien ont été consultés.