การละเมิดข้อมูลของผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คริปโตเคอเรนซี
ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คริปโตเคอเรนซีกำลังทำลายอุปกรณ์ที่ยังไม่ได้ขายเกือบ 19,000 ชิ้น หลังจากการละเมิดข้อมูลที่เปิดเผยกุญแจการตรวจสอบสิทธิ์ของอุปกรณ์ บริษัทได้เปิดเผยว่าเหตุการณ์นี้ถูกตรวจพบเมื่อวันที่ 20 ตุลาคม 2026 หลังจากที่ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในเครื่องมือการตรวจสอบข้อมูลของบุคคลที่สาม
“การสอบสวนของเราได้พบว่าผู้โจมตีใช้ช่องโหว่ในเครื่องมือการตรวจสอบข้อมูลของบุคคลที่สามที่ใช้โดยเว็บไซต์ของเราเพื่อเพิ่มสิทธิ์การเข้าถึง ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลลูกค้าบางส่วนและกุญแจที่ใช้ในการตรวจสอบความถูกต้องของอุปกรณ์ของเรา”
การละเมิดนี้เปิดเผยข้อมูลผู้ซื้อ 25,964 รายการ ที่มีข้อมูลส่วนบุคคล เช่น ชื่อ รายละเอียดการติดต่อ ที่อยู่จัดส่ง และข้อมูลการสั่งซื้อจากปี 2024 ถึง 2026 รวมถึงบันทึกการชำระเงินที่ยังไม่ได้ชำระ 12,873 รายการ และกุญแจ WebAuth ที่ใช้ในการตรวจสอบอุปกรณ์ที่แท้จริง
ไม่มีวลีการกู้คืน กุญแจส่วนตัว หรือข้อมูลการชำระเงินใด ๆ ที่ได้รับผลกระทบ บริษัทกล่าวว่ากุญแจที่ถูกเปิดเผยซึ่งถูกเขียนลงในอุปกรณ์ระหว่างการผลิตและไม่สามารถลบหรือเขียนใหม่ได้ อาจทำให้เกิดกระเป๋าเงินปลอมที่ผ่านการตรวจสอบความถูกต้องและเสี่ยงต่อการขโมยสินทรัพย์ของผู้ใช้
“กุญแจนี้เป็นพื้นฐานของความไว้วางใจในกลไกการตรวจสอบสิทธิ์ของอุปกรณ์ของเรา หากมันถูกเปิดเผย ผู้โจมตีอาจใช้มันในการผลิตอุปกรณ์ปลอมที่ผ่านการตรวจสอบความถูกต้อง อุปกรณ์เหล่านี้อาจถูกขายหรือจัดส่งให้กับลูกค้า ซึ่งอาจใช้มันโดยไม่รู้ตัวว่าเป็นผลิตภัณฑ์ที่แท้จริง ซึ่งอาจส่งผลให้เกิดการขโมยสินทรัพย์… เราขออภัยอย่างจริงใจสำหรับเหตุการณ์นี้”
การตอบสนองของบริษัท
ในการตอบสนอง บริษัทกำลังหยุดการใช้กุญแจเก่าในการผลิต ทำลายอุปกรณ์ 18,835 ชิ้น ในสต็อกที่มีมันอยู่ ระงับการจัดส่งคำสั่งซื้อที่ยังไม่ได้จัดส่ง และเปลี่ยนไปใช้โมเดลการสั่งซื้อล่วงหน้าจนกว่าอุปกรณ์ใหม่ที่มีกุญแจใหม่จะพร้อม
บริษัทได้ลดระยะเวลาการเก็บข้อมูลจาก 180 วัน เป็น 90 วัน ส่งคำขอลบข้อมูลไปยัง Shopify และรายงานเหตุการณ์นี้ต่อหน่วยงานกำกับดูแลในสหภาพยุโรป สหราชอาณาจักร และที่อื่น ๆ
อุปกรณ์ที่จัดส่งก่อนวันที่ 20 ตุลาคม 2026 ยังคงมีผลถ้าผ่านการตรวจสอบความถูกต้อง บริษัทขอให้ผู้ใช้หลีกเลี่ยงการหลอกลวงที่อ้างว่าเสนอการโยกย้ายสินทรัพย์ การตรวจสอบกระเป๋าเงิน หรือความช่วยเหลือในการสอบสวน
ติดตามเราบน X, Facebook และ Telegram
