Keystone 缩短客户信息保留期至 90 天并销毁 18,835 台旧设备

硬件钱包厂商 Keystone 发布安全事件处理进展称，此次事件涉及 25,964 条包含个人信息的买家记录。公司表示，攻击者获取的设备验证密钥，可能被用于制造能够通过官网验证的假冒设备。

Keystone 称，将停止使用旧密钥，并销毁库存中 18,835 台使用旧密钥的设备。同时，官网未发货订单的配送将暂停，待采用新密钥的设备投产后恢复发货。

在客户数据处理方面，Keystone 表示，客户个人信息保留期限将从 180 天缩短至 90 天。

Keystone 还提醒，10 月 20 日之后收到的、使用旧验证密钥的设备，即使能够通过官网验证，也无法完全排除假冒风险，用户应联系官方客服进一步核实。