Keystoneが顧客のウォレットデータ漏洩を発表

Keystone社は、暗号通貨用ハードウェアウォレットの製造業者であり、不正な第三者が顧客データを取得したというセキュリティインシデントを発表しました。攻撃者は名前、連絡先情報、配送先住所、注文の詳細を取得しました。不正アクセスは10月20日に記録され、10月23日に確認されました。Keystone社は、クレジットカード、銀行情報、リカバリーフレーズ、秘密鍵、ウォレットのパスワードは漏洩していないと述べています。同社はアクセスをブロックし、脆弱性を修正し、調査を開始しました。顧客にはメールで通知されましたが、影響を受けた人数は公表されていません。セキュリティ研究者のテイラー・モナハン氏は、漏洩した住所が暗号通貨の保有者を詐欺や物理的攻撃のリスクにさらす可能性があると警告しました。2026年上半期には、フランスの鍵による52件の攻撃が記録されており、前年に比べて33%の増加を示しています。また、同社がデータをどのくらいの期間保持していたのかも疑問視されています。2023年には、データを180日間のみ保持すると発表していました。2年以上前にデバイスを購入した顧客には漏洩に関する警告が送られました。この事件は、2020年のLedger社のデータ漏洩を思い起こさせます。