Keystone va détruire 18 835 portefeuilles matériels invendus et suspendre les expéditions après qu’un attaquant a obtenu la clé d’usine permanente utilisée pour authentifier ses appareils. La compromission, détectée le 20 octobre, concerne également 25 964 dossiers d’acheteurs, comprenant des noms, coordonnées et adresses de livraison entre 2024 et 2026. L’entreprise affirme que les phrases de récupération et les clés privées n’ont pas été compromises et que les appareils livrés avant le 20 octobre ne sont pas concernés. Les commandes passersont en précommande jusqu’à la production d’appareils dotés d’une nouvelle clé, tandis que Keystone a réduit la durée de conservation des données clients de 180 à 90 jours.
Source: Lire l’article original
