Keystone қауіпсіздік бұзылуынан кейін 18 835 әмиянды жояды
Keystone шабуылдаушы құрылғылардың түпнұсқалығын тексеруге арналған тұрақты зауыттық кілтті қолға түсіргеннен кейін сатылмаған 18 835 аппараттық әмиянды жойып, жөнелтілуі күтіп тұрған тапсырыстарды тоқтатады. Компания бұзушылықты 20 қазанда анықтағанын және ұрланған кілт қалпына келтіру тіркестеріне не жеке кілттерге қол жеткізуге немесе транзакцияларға қол қоюға мүмкіндік бермейтінін мәлімдеді. Оқиғаға дейін жеткізілген құрылғылар аутентификациядан өтсе, зардап шекпеген деп саналады; кейін ескі кілтті қолданатын құрылғы алған клиенттер оны пайдаланбас бұрын Keystone қолдау қызметіне хабарласуы керек. Өндіріс жаңа тексеру кілттеріне көшіп жатқанда, сайттағы жаңа тапсырыстар алдын ала тапсырыс ретінде қабылдануда.
Оқиға Keystone компаниясының Shopify дүкенінде сақталған клиент деректерін де әшкереледі. Бастапқыда қатысы болуы мүмкін деп белгіленген 51 083 жазбаның 25 964-інде әлі де жеке деректер мен тапсырыс мәліметтері болған, ал ақысы төленбеген сатып алуларға қатысты 12 873 жазбада да клиент ақпараты сақталған. Кейінгі жаңартуда компания 25 119 жеке дерегі бар жазбаны жойғанын хабарлады; Amazon және басқа арналар арқылы сатып алған клиенттер зардап шеккен жоқ. Keystone жаппай өшіруге арналған ақаулы құрал кейбір жазбалардың жоспарланған 180 күндік сақтау мерзімінен асып кетуіне себеп болғанын мойындады. Компания сақтау мерзімін 90 күнге дейін қысқартып, мерзімі өткен деректерді жоюды Shopify-дан сұрады; жұмысты 3 қарашаға дейін аяқтау күтілуде. Компания оқиға туралы ЕО, Ұлыбритания және басқа юрисдикциялардағы органдарға хабарлады.
Криптовалюта трейдерлері үшін Keystone оқиғасы аппараттық әмияндардың жеткізу тізбегіндегі және клиент деректерін өңдеудегі тәуекелдерді көрсетеді, бірақ криптоактивтердің жоғалғаны немесе транзакцияларға қол қою жүйесінің бұзылғаны туралы хабар жоқ. Бұл оқиға Keystone өнімдеріне деген сенімді әлсіретуі мүмкін, алайда Bitcoin немесе жалпы криптожеліге тікелей қауіпсіздік мәселесін көрсетпейді.
Neutral
Бұл деректердің бұзылуы Keystone бренді үшін жағымсыз жағдай болып табылады және кейбір пайдаланушыларды сатып алуды кейінге қалдыруға немесе аппараттық әмияндардың қауіпсіздігін қайта бағалауға итермелеуі мүмкін. Алайда хабарланған оқиға құрылғыларды растау кілті мен клиенттер деректеріне қатысты; Keystone қалпына келтіру тіркестері, жеке кілттер және транзакцияларға қол қою үдерісі бұзылмағанын мәлімдеді, сондай-ақ Bitcoin жоғалғаны туралы хабар жоқ. Сондықтан бұл жаңалық BTC желісіне немесе оның ұсынысына тікелей қауіп бар екенін дәлелдемейді және өздігінен Bitcoin бағасының болжамын айтарлықтай өзгертуі екіталай.
Қысқа мерзімде трейдерлер әмиян қауіпсіздігі туралы жаңалықтарға сақтықпен қарауы мүмкін, ал пайдаланушылар құрылғыларының түпнұсқалығын және активтерді сақтау тәжірибесін тексереді. Ұрланған активтер, бұзылған әмияндар немесе ауқымдырақ қауіпсіздік ақаулары туралы қосымша дәлелдер пайда болмаса, BTC нарығына тікелей әсері шектеулі болуы ықтимал. Ұзақ мерзімде бұл оқиға аппараттық әмиян өндірушілеріне бақылауды күшейтіп, кілттерді басқаруды жақсартуға және деректерді сақтау тәртібін қатаңдатуға түрткі болуы мүмкін. Мұндай өзгерістер жекелеген жеткізушілерге деген сенімге әсер етуі ықтимал, бірақ қолда бар ақпарат Bitcoin бағасына ұзақ мерзімді төмендетуші немесе көтеруші фактордан гөрі компания деңгейіндегі қауіпсіздік пен құпиялылық мәселесін көрсетеді.