Keystone va a destruir 18.835 de sus monederos de hardware para criptomonedas y ha suspendido los envíos después de que unos hackers extrajeran de su sitio web una clave de autenticación de dispositivos, según informó la empresa. La brecha parecía en un principio un incidente de datos de clientes. Después se agravó.
La clave es importante porque es el elemento que se supone que demuestra que un dispositivo es genuino. Además, quedó expuesta información personal de cerca de 26.000 clientes.
Cómo una filtración de datos se convirtió en un problema de dispositivos
La primera lectura de la brecha de Keystone era sencilla: nombres, datos de contacto, registros de clientes. Grave, pero recuperable. El descubrimiento de que también se había sustraído una clave de autenticación de dispositivos cambió el panorama. Esa credencial forma parte de la cadena de confianza entre un dispositivo Keystone y el software con el que se comunica, justo la capa que querría un atacante si su objetivo fuera hacer pasar un dispositivo fraudulento por uno legítimo.
Keystone no ha explicado públicamente cómo estaba almacenada la clave en su sitio web ni durante cuánto tiempo estuvo expuesta. Esas son las preguntas que determinarán la gravedad real del caso.
Destruir 18.835 monederos es la decisión más conservadora
Desechar casi 19.000 unidades es una decisión costosa y no precisamente obvia. Keystone podría haber intentado regenerar las claves del inventario afectado, enviarlo con un parche o poner el lote en cuarentena a la espera de una auditoría. En cambio, los monederos serán destruidos.
Es la medida de una empresa que todavía no puede demostrar que la clave sea inofensiva. Para un fabricante de monederos de hardware, todo el argumento de venta del producto es que la clave que lleva dentro no puede extraerse ni falsificarse. Una vez que eso se pone en duda, el inventario pierde su razón de ser.
Los envíos están en pausa. Los actuales propietarios son el grupo más expuesto a las consecuencias, y Keystone no ha detallado qué pasos de verificación, si los hay, se les pedirá que sigan.
El lado de los datos de clientes tampoco es menor
Cerca de 26.000 personas vieron expuesta su información personal. Es una cifra modesta para los estándares de una brecha, pero los clientes de monederos son un objetivo de phishing de alto valor: poseen activos y están acostumbrados a recibir correos que parecen provenir de su proveedor de hardware. Keystone no ha aclarado si los registros expuestos incluían historiales de pedidos, direcciones o cualquier dato que pudiera vincular a una persona con un dispositivo concreto.
La combinación de ambos problemas es lo que complica la situación. Quien disponga de un registro de cliente filtrado y de una clave de dispositivo filtrada tiene una historia mucho más convincente que contarle a una víctima que quien solo tenga una de las dos cosas.
Lo que Keystone aún les debe a sus clientes
La empresa no ha publicado un calendario para reanudar los envíos, un plan de reposición de las unidades destruidas ni orientaciones para los propietarios de monederos que ya están en circulación. Esos son los asuntos pendientes. Hasta que se resuelvan, el consejo práctico para los usuarios de Keystone es el mismo que se aplica tras cualquier brecha de un proveedor: asuma que el próximo correo que afirme ser de la empresa es falso.
