客户信息保留期缩短至90天，Keystone将销毁18,835台旧密钥设备

硬件钱包厂商 Keystone 发布安全事件处理进展，称事件涉及 25,964 条包含个人信息的买家记录。攻击者获取的设备验证密钥可能被用于制造能够通过官网验证的假冒设备。Keystone 将停止使用旧密钥，销毁库存中 18,835 台使用旧密钥的设备，并暂停官网未发货订单的配送，待采用新密钥的设备投产后恢复发货；客户个人信息保留期限将从 180 天缩短至 90 天。Keystone 提醒，10 月 20 日之后收到的使用旧验证密钥的设备，即使通过官网验证，也无法完全排除假冒风险，用户应联系客服进一步核实。