Keystone Musnahkan Hampir 19.000 Perangkat Setelah Data Pembeli Bocor

Keystone, produsen dompet kripto berbentuk perangkat keras, akan memusnahkan hampir 19.000 unit perangkat setelah sebuah kebocoran keamanan membuka data 25.964 pembelinya. Pesan penting dari kejadian ini sederhana: keamanan sebuah produk tidak berhenti pada teknologi di dalamnya, tetapi juga pada cara perusahaan menyimpan dan menghapus data orang yang membelinya.

Perlu ditegaskan dulu apa yang bocor. Yang terbuka adalah catatan pembeli, bukan kunci kripto yang tersimpan di dalam perangkat. Dana pengguna tidak otomatis bisa diambil hanya karena data ini keluar. Masalahnya, catatan pembeli tetap berharga bagi pihak jahat: mengetahui siapa yang memiliki dompet perangkat keras membuat orang itu jadi sasaran empuk untuk penipuan, pesan phishing yang mengatasnamakan Keystone, hingga risiko di dunia nyata. Di situlah ancaman sebenarnya, bukan pada perangkat yang akan dimusnahkan.

Yang membuat kasus ini jadi pelajaran soal proses adalah penyebabnya. Keystone punya kebijakan menghapus data pembeli setelah 180 hari, tetapi sebagian data justru masih tersimpan melewati batas itu karena alat penghapus otomatis mereka gagal bekerja tanpa disadari perusahaan. Artinya, data yang mestinya sudah lenyap masih ada ketika kebocoran terjadi. Sebuah janji keamanan hanya sekuat pengawasan yang memastikan janji itu benar-benar dijalankan.

Belum jelas seberapa jauh data yang bocor sudah disalahgunakan, dan itulah bagian yang masih harus diikuti. Bagi pemilik perangkat Keystone, sinyal yang patut diwaspadai adalah munculnya pesan atau email yang meminta frasa pemulihan, kata sandi, atau mengarahkan ke tautan tertentu — permintaan semacam itu tidak pernah sah. Kabar ini juga jadi pengingat bagi industri kripto secara umum: titik lemah sering bukan pada enkripsi, melainkan pada kebiasaan menyimpan data lebih lama dari yang diperlukan.