La clé volée, talon d’Achille industriel
Le fabricant de portefeuilles matériels Keystone traverse une crise sans précédent après la découverte, le 20 octobre, d’une faille de sécurité ayant permis à un attaquant de s’emparer d’une clé d’aut
Face à ce risque, Keystone a pris la décision radicale de retirer et détruire 18 835 appareils non vendus issus de son inventaire actuel.
La production et l’expédition des modèles concernés ont été suspendues dans l’attente d’une solution technique. Les appareils fabriqués et livrés avant le 20 octobre sont toutefois considérés comme sûrs par l’entreprise. Cette mesure vise à éviter que des wallets compromis n’arrivent entre les mains des utilisateurs ou sur le marché secondaire.
L’outil automatisé de suppression des données clients n’a pas respecté le seuil légal de 180 jours, prolongeant la conservation de milliers d’enregistrements au-delà de la politique annoncée.
Des milliers de données clients exposées
La brèche ne s’est pas limitée à la chaîne d’approvisionnement matérielle. L’attaque a également exposé un volume massif de données clients : 25 964 enregistrements contenant noms, coordonnées et adresses de livraison pour des achats réalisés entre 2024 et 2026 sont concernés. À cela s’ajoutent plus de 12 800 paniers abandonnés qui pourraient eux aussi avoir été affectés.
Au total, plus de 51 000 enregistrements issus du site Shopify de Keystone ont été touchés par cette fuite selon decrypt.co.
L’incident met en lumière une faille dans le processus interne : un outil automatisé censé effacer les données clients après un délai légal de 180 jours n’a pas fonctionné comme prévu, prolongeant involontairement la conservation d’informations sensibles. Cette défaillance a amplifié l’ampleur du problème, rendant possible l’accès à des données qui auraient dû être supprimées depuis longtemps.
Pourquoi près de 19 000 wallets détruits
Le choix extrême de détruire exactement 18 835 appareils non vendus découle directement du vol de la WebAuth key, utilisée pour authentifier les wallets lors des vérifications officielles. Si cette clé était réutilisée par des acteurs malveillants, ils pourraient produire des copies quasi parfaites capables de tromper même les outils internes de Keystone ou ceux utilisés par les revendeurs.
Les commandes passées via Amazon ou d’autres canaux externes ne sont pas concernées par cette mesure, limitant ainsi l’impact aux appareils issus du circuit direct Keystone. Par ailleurs, toutes les expéditions non encore envoyées depuis le site officiel ont été suspendues jusqu’à nouvel ordre. Cette décision vise à protéger les futurs utilisateurs contre tout risque lié à la circulation d’appareils compromis.
Voir Aussi
Un secteur déjà sous tension
L’affaire Keystone intervient alors que le secteur du hardware wallet fait face à une série noire : Foundation a récemment signalé plus de 23 000 tentatives d’attaques par phishing ayant exposé environ 5 600 adresses postales et plus de 5 200 numéros de téléphone. Plus tôt cette année, Ledger avait dû suspendre ses ventes en Asie du Sud-Est et à Hong Kong suite à des rumeurs sur des implants non autorisés dans ses produits. En août dernier, Trezor et SafePal avaient eux aussi reconnu des fuites touchant respectivement près de 13 700 et près de 40 000 clients.
Keystone rassure sur les fonds des clients
Malgré l’ampleur du choc pour ses opérations et sa réputation, Keystone insiste sur un point : aucune phrase de récupération ni clé privée ou identifiant lié aux portefeuilles crypto n’a été compromis lors de cet incident. Seules les informations personnelles liées aux commandes ont fuité ; les fonds stockés sur les wallets déjà livrés ne sont pas menacés selon l’entreprise.
Les prochains jalons
La destruction annoncée de 18 835 appareils Keystone contenant la clé compromise reste à surveiller, tout comme la reprise éventuelle de la production et des expéditions, qui n’a pas encore été confirmée par l’entreprise après la suspension décidée suite à l’incident du 20 octobre.
