کیستون والت به آخرین ارائه‌دهنده بزرگ کیف پول سخت‌افزاری تبدیل شده است که از یک مشکل امنیتی خبر داده است، پس از اینکه دسترسی غیرمجاز به وب‌سایت آن اطلاعات مشتریان را فاش کرد.
این نقض در دوره‌ای به‌خصوص ناخوشایند برای صنعت کیف پول سخت‌افزاری به وقوع پیوست، با دو غول، لجر و ترزور، که از تابستان با حوادث امنیتی جداگانه‌ای دست و پنجه نرم می‌کنند.
افشای داده‌های مشتریان کیستون
این شرکت افشا کرد که در آخر هفته گذشته، دسترسی غیرمجاز به وب‌سایت رسمی خود را در تاریخ 20 اکتبر شناسایی کرده است. پس از بررسی فعالیت API در شاپیفای، تیم چند روز بعد تأیید کرد که طرف ثالث غیرمجاز اطلاعات حمل و نقل مشتریان را به دست آورده است.
داده‌های افشا شده شامل نام‌ها، جزئیات تماس، آدرس‌های حمل و نقل و اطلاعات سفارش مانند محصولات خریداری شده و قیمت‌های آن‌ها است. با این حال، کیستون اطمینان داد که اطلاعات کارت پرداخت، اطلاعات بانکی، رمزهای عبور کیف پول، عبارات بازیابی و کلیدهای خصوصی به خطر نیفتاده‌اند.
تولیدکننده کیف پول سخت‌افزاری از آن زمان دسترسی غیرمجاز را مسدود کرده، آسیب‌پذیری را برطرف کرده، تحقیقاتی را آغاز کرده و شروع به تماس با مشتریان تحت تأثیر قرار گرفته است. همچنین وعده یک گزارش دقیق‌تر در روزهای آینده را داده است.
با این حال، اطلاعات فاش شده یک مشکل امنیتی دیگر ایجاد می‌کند. دانستن اینکه یک فرد خاص یک کیف پول سخت‌افزاری خریداری کرده و داشتن نام، اطلاعات تماس و آدرس فیزیکی آن‌ها می‌تواند به مجرمان اجازه دهد تا حملات فیشینگ یا مهندسی اجتماعی بسیار هدفمند را راه‌اندازی کنند.
بنابراین، کیستون هشدار داد که کلاهبرداران می‌توانند از طریق تماس‌های تلفنی، پیامک‌ها، ایمیل‌ها یا حتی نامه‌های فیزیکی خود را به عنوان این شرکت معرفی کنند و در عوض بازپرداخت‌ها، دستگاه‌های جایگزین یا اصلاحات ادعایی را ارائه دهند.
مشکلات برای لجر و ترزور
لجر گفت اوایل این ماه که بازیگران بد دستگاه‌های واقعی توزیع شده از طریق برخی از فروشندگان جنوب شرق آسیا را با نصب سخت‌افزار پنهانی که قادر به خواندن عبارت بازیابی 24 کلمه‌ای در حین راه‌اندازی اولیه و انتقال آن از طریق یک اتصال LTE بود، تغییر داده‌اند.
این شرکت تأکید کرد که عنصر ایمن، سیستم‌عامل و سرورهای داخلی آن به خطر نیفتاده‌اند و این طرح را به عنوان یک حمله به کانال توزیع محلی توصیف کرد و نه یک نقض سیستماتیک زیرساخت لجر.
گزارش‌های اولیه بیش از 86 میلیون دلار در سرقت‌های مشکوک ارز دیجیتال را به دستگاه‌های تحت تأثیر مرتبط کردند، اگرچه لجر این رقم را تأیید نکرده است.
اوایل تابستان گذشته، ترزور با یک نقض در ارائه‌دهنده لجستیک ShipMonk مواجه شد که نام‌ها، ایمیل‌ها، شماره‌های تلفن، آدرس‌های حمل و نقل و اطلاعات سفارش مشتریان را فاش کرد. این شرکت در ابتدا گفت که بیش از 13,000 مشتری آمریکایی داده‌هایشان فاش شده است، اما این تعداد پس از افشاگری‌های اخیر به بیش از 80,000 افزایش یافت.