Keystone ทิ้งกระเป๋า 18,835 เครื่องที่ใช้คีย์เดิม ลดเก็บข้อมูลลูกค้าเหลือ 90 วัน

Keystone ผู้ผลิตกระเป๋าฮาร์ดแวร์ เตรียมทำลายอุปกรณ์ในสต็อก 18,835 เครื่อง หลังคีย์สำหรับตรวจสอบอุปกรณ์รั่วไหล เหตุการณ์ด้านความปลอดภัยครั้งนี้ยังเกี่ยวข้องกับข้อมูลการซื้อ 25,964 รายการที่มีข้อมูลส่วนบุคคล

Keystone เปิดเผยความคืบหน้าการรับมือเหตุการณ์เมื่อวันที่ 26 และระบุว่าจะยุติการใช้คีย์เดิม บริษัทจะผลิตอุปกรณ์ชุดใหม่ที่ใช้คีย์ใหม่ ส่วนคำสั่งซื้อผ่านเว็บไซต์ทางการที่ยังไม่ได้จัดส่งจะระงับการส่งไว้ก่อน และจะกลับมาจัดส่งเมื่อผลิตอุปกรณ์ชุดใหม่แล้ว

อุปกรณ์ 18,835 เครื่องที่ต้องทำลายเป็นเครื่องในสต็อกซึ่งใช้คีย์เดิม ส่วนข้อมูลการซื้อ 25,964 รายการที่มีข้อมูลส่วนบุคคลเป็นตัวเลขที่นับแยกกัน ทั้งสองจำนวนมีหน่วยต่างกัน จึงไม่ควรนำไปรวมเป็นจำนวนอุปกรณ์ที่ได้รับผลกระทบหรือจำนวนผู้เสียหาย

Keystone อธิบายว่า ผู้โจมตีอาจนำคีย์ตรวจสอบอุปกรณ์ที่ได้ไปใช้สร้างอุปกรณ์ปลอม ซึ่งผ่านขั้นตอนตรวจสอบบนเว็บไซต์ได้ บริษัทยังจะลดระยะเวลาเก็บข้อมูลส่วนบุคคลของลูกค้าจาก 180 วันเหลือ 90 วัน ก่อนหน้านี้ The Defiant รายงานว่าเว็บไซต์ของ Keystone ถูกเจาะและข้อมูลที่อยู่กับรายละเอียดคำสั่งซื้อของลูกค้าถูกเปิดเผย

Keystone ขอให้ลูกค้าที่ได้รับอุปกรณ์ซึ่งใช้คีย์ตรวจสอบเดิมตั้งแต่วันที่ 20 ตุลาคม ติดต่อฝ่ายบริการลูกค้าเพื่อตรวจสอบเพิ่มเติม แม้อุปกรณ์จะผ่านขั้นตอนตรวจสอบบนเว็บไซต์แล้ว บริษัทระบุว่ายังไม่สามารถตัดความเป็นไปได้ที่อุปกรณ์จะเป็นของปลอมได้ทั้งหมด