Le fabricant de portefeuilles matériels Keystone a révélé qu’un pirate ayant infiltré son site web avait dérobé une clé d’authentification permettant de fabriquer de faux appareils susceptibles de passer les contrôles d’authenticité. L’intrus a exploité une faille dans un outil de surveillance tiers pour obtenir cette clé et des informations sur des clients, ce qui expose les acheteurs à des tentatives de vol d’actifs. Keystone prévoit de détruire 18 835 appareils de son stock contenant la clé compromise et a suspendu les expéditions jusqu’à la production de nouveaux appareils avec une nouvelle clé. L’entreprise estime que les appareils fabriqués et livrés avant le 20 octobre sont sûrs, mais elle ne peut garantir l’authenticité de ceux livrés après cette date. La fuite a également touché 25 964 dossiers d’acheteurs conservés entre 2024 et 2026 ainsi que 12 873 dossiers de paiement abandonnés.
Source: Lire l’article original
