क्रिप्टोकरेंसी हार्डवेयर वॉलेट निर्माता ने 24 अक्टूबर, 2026 को खुलासा किया कि उसकी ऑनलाइन दुकान से ग्राहकों के नाम, संपर्क विवरण, शिपिंग पते और खरीदारी के रिकॉर्ड उजागर हुए।
मुख्य बातें
- कीस्टोन ने कहा कि निजी कुंजियाँ, रिकवरी वाक्यांश, पासवर्ड और भुगतान संबंधी जानकारी से समझौता नहीं हुआ।
- कंपनी ने यह नहीं बताया है कि कितने ग्राहक प्रभावित हुए या अनधिकृत पहुँच कैसे हुई।
- कुछ ग्राहकों ने पुराने ऑर्डरों के लिए सूचनाएँ मिलने की जानकारी दी, जिससे शिपिंग डेटा को 180 दिनों बाद हटाने की नीति पर सवाल उठे।
कीस्टोन वॉलेट में सेंध से क्या उजागर हुआ
कीस्टोन ने 20 अक्टूबर को अपनी आधिकारिक वेबसाइट पर अनधिकृत पहुँच का पता लगाया। Shopify के साथ एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API) गतिविधि की समीक्षा के बाद, 23 अक्टूबर को कंपनी ने पुष्टि की कि एक अज्ञात तीसरे पक्ष ने ग्राहकों की जानकारी हासिल की थी।
उजागर हुए रिकॉर्ड में खरीदे गए उत्पाद और उनकी कीमतें शामिल थीं। यह घटना कंपनी के ई-कॉमर्स ढाँचे से जुड़ी थी, न कि उसके हार्डवेयर वॉलेट से समझौते की पुष्टि से। ये वॉलेट क्रिप्टोकरेंसी की निजी कुंजियों को ऑफ़लाइन रखने के लिए बनाए गए हैं।
कीस्टोन ने कहा कि उसने अनधिकृत पहुँच रोक दी, कमज़ोरी को दूर किया, जाँच शुरू की और प्रभावित ग्राहकों को ईमेल से सूचित करना शुरू कर दिया। कंपनी ने प्रभावित रिकॉर्ड के भौगोलिक वितरण का खुलासा नहीं किया है।
पुराने ऑर्डरों से डेटा-संग्रहण पर सवाल
कीस्टोन ने सार्वजनिक रूप से ऐसी नीति को बढ़ावा दिया था जिसके तहत ऑर्डर के 180 दिनों बाद शिपिंग जानकारी स्थायी रूप से हटा दी जाती है। बाद में कई ग्राहकों ने बताया कि उन्हें इस अवधि से पुराने खरीदारियों के लिए सेंध संबंधी सूचनाएँ मिलीं। इनमें एक ग्राहक भी शामिल था, जिसने दो साल से अधिक पुराना ऑर्डर होने की बात कही।
इन दावों की स्वतंत्र रूप से पुष्टि नहीं हुई है और कीस्टोन ने यह तय नहीं किया है कि उसकी डेटा-हटाने की नीति का उल्लंघन हुआ था या नहीं। कंपनी की प्रकाशित गोपनीयता संबंधी सामग्री में भी डेटा-संग्रहण अवधि का वर्णन अलग-अलग है।
प्रभावित ग्राहकों के लिए जोखिम
नाम, पते और खरीदारी का इतिहास फ़िशिंग संदेशों को विश्वसनीय दिखाने या क्रिप्टोकरेंसी की स्व-अभिरक्षा के लिए उपकरण रखने वाले लोगों की पहचान करने में इस्तेमाल किए जा सकते हैं। इस बात का कोई सत्यापित प्रमाण नहीं है कि इस सेंध से क्रिप्टोकरेंसी की चोरी या शारीरिक हमले हुए हैं।
कीस्टोन ने ग्राहकों को अप्रत्याशित लिंक से बचने और कंपनी का प्रतिनिधि होने का दावा करने वाले किसी भी व्यक्ति को रिकवरी वाक्यांश या निजी कुंजियाँ कभी न बताने की सलाह दी।
अगला पड़ाव
कीस्टोन ने घटना की विस्तृत रिपोर्ट प्रकाशित करने का वादा किया है; घुसपैठ का दायरा और पूरी परिस्थितियाँ अब भी अज्ञात हैं।
और खबरें पढ़ें
अस्वीकरण
FinanceVelix का यह लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाज़ार भाव, ब्याज दरें और आर्थिक परिस्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री को दर्शाते हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जाँच करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन या अनुशंसा नहीं है।
टिप्पणियाँ
सम्मानजनक रहें। कोई स्पैम, प्रतिरूपण या निजी क्रेडेंशियल नहीं। साधारण पोस्ट और टिप्पणियां तुरंत दिखाई देती हैं; संदिग्ध लिंक समीक्षा के लिए रखे जाते हैं।
कृपया प्रतीक्षा करें…