कंपनी ने 24 अक्टूबर, 2026 को खुलासा किया कि कीस्टोन के डेटा उल्लंघन में हार्डवेयर वॉलेट खरीदारों के नाम, संपर्क विवरण, शिपिंग पते और ऑर्डर की जानकारी उजागर हुई। कीस्टोन ने कहा कि उसने अनधिकृत पहुंच रोक दी और सुरक्षा खामी ठीक कर दी, लेकिन यह नहीं बताया कि कितने ग्राहक प्रभावित हुए।
मुख्य बातें
- शॉपिफ़ाई के साथ API गतिविधि की समीक्षा के बाद कीस्टोन ने ग्राहक शिपिंग जानकारी तक अनधिकृत पहुंच की पुष्टि की।
- कंपनी ने लक्षित फ़िशिंग की चेतावनी दी, जबकि एक सुरक्षा शोधकर्ता ने संभावित भौतिक-सुरक्षा जोखिमों को रेखांकित किया।
- कुछ पुराने खरीदारों को मिली सूचनाओं से कीस्टोन की घोषित 180-दिन की ऑर्डर-डेटा हटाने की नीति पर सवाल उठे।
विषय-सूची
- कीस्टोन डेटा उल्लंघन में क्या उजागर हुआ
- शिपिंग विवरण से अतिरिक्त जोखिम क्यों पैदा होते हैं
- पुराने ऑर्डर से डेटा प्रतिधारण जांच के दायरे में
- निष्कर्ष
कीस्टोन डेटा उल्लंघन में क्या उजागर हुआ
कीस्टोन ने कहा कि उसने सप्ताह की शुरुआत में संदिग्ध गतिविधि का पता लगाया था और शॉपिफ़ाई के साथ API गतिविधि की समीक्षा के बाद 23 अक्टूबर को अनधिकृत पहुंच की पुष्टि की। उजागर जानकारी में ग्राहकों द्वारा खरीदी गई वस्तुओं के साथ उनकी पहचान, संपर्क और शिपिंग विवरण शामिल थे।
कंपनी ने कहा कि उसने जांच शुरू कर दी है और प्रभावित ग्राहकों को ईमेल भेज रही है। उसके खुलासे का संबंध ग्राहक ऑर्डर की जानकारी से था; इससे यह साबित नहीं हुआ कि हार्डवेयर वॉलेट या निजी कुंजियों से छेड़छाड़ हुई थी।
| मद | विवरण |
|---|---|
| पता लगना | 24 अक्टूबर, 2026 से पहले वाले सप्ताह की शुरुआत में संदिग्ध गतिविधि की पहचान हुई। |
| पुष्टि | शॉपिफ़ाई के साथ API गतिविधि की समीक्षा के बाद 23 अक्टूबर को अनधिकृत पहुंच की पुष्टि हुई। |
| खुलासा | कंपनी ने 24 अक्टूबर को उल्लंघन और ग्राहकों को सूचित करने की प्रक्रिया की घोषणा की। |
| अनसुलझा दायरा | प्रभावित ग्राहकों की संख्या और उजागर रिकॉर्ड की आयु-सीमा का खुलासा नहीं किया गया। |
शिपिंग विवरण से अतिरिक्त जोखिम क्यों पैदा होते हैं
कीस्टोन ने चेतावनी दी कि हमलावर इस जानकारी का इस्तेमाल लक्षित फ़िशिंग के लिए कर सकते हैं। किसी खास हार्डवेयर वॉलेट की खरीद का विवरण धोखेबाज़ को वास्तविक ऑर्डर का उल्लेख करने में सक्षम बनाकर प्रतिरूपण की कोशिश को अधिक विश्वसनीय बना सकता है।
सुरक्षा शोधकर्ता टेलर मोनाहन ने भी चेतावनी दी कि उजागर हुए घर के पते ग्राहकों को शारीरिक हमलों या अपहरण के जोखिम में डाल सकते हैं। ये चिंताएँ संभावित परिणामों का वर्णन करती हैं, न कि इस उल्लंघन के कारण हुए किसी पुष्ट हमले का।
“OG DEGEN” नाम का इस्तेमाल करने वाले एक X उपयोगकर्ता ने कहा कि कानून प्रवर्तन अधिकारी बनकर फोन करने वाले व्यक्ति को 2024 के कीस्टोन ऑर्डर से जुड़ी जानकारी मालूम होती दिखाई दी। उपयोगकर्ता को इस उल्लंघन से संबंध होने का संदेह था, लेकिन यह संबंध स्थापित नहीं हुआ।
पुराने ऑर्डर से डेटा प्रतिधारण जांच के दायरे में
कीस्टोन की प्रकाशित ऑर्डर-डेटा प्रतिधारण नीति कहती है कि जिन ग्राहकों ने पिछले 180 दिनों में कोई ऑर्डर नहीं दिया है, उनकी ऑर्डर जानकारी मिटा दी जाती है। इस शब्दावली के अनुसार ग्राहक का सबसे हालिया ऑर्डर प्रासंगिक है, न कि केवल किसी एक खरीद की उम्र।
कुछ ग्राहकों ने कहा कि दो साल से अधिक पहले डिवाइस खरीदने के बावजूद उन्हें डेटा उल्लंघन की सूचनाएँ मिलीं। उनके बयानों से यह सवाल उठता है कि कौन-से रिकॉर्ड उपलब्ध बने रहे, लेकिन अकेले इनसे यह साबित नहीं होता कि उन ग्राहकों ने बाद में ऑर्डर दिए थे या कीस्टोन अपनी हटाने की नीति लागू करने में विफल रही।
गोपनीयता नीति कीस्टोन की घोषित प्रतिधारण प्रथाओं का वर्णन करती है; यह अनुपालन की पुष्टि नहीं करती और न ही अक्टूबर 2026 के उल्लंघन का दायरा स्थापित करती है। उपलब्ध जानकारी में कंपनी ने पुराने खरीदारियों से जुड़ी इस स्पष्ट विसंगति की सार्वजनिक रूप से व्याख्या नहीं की थी।
निष्कर्ष
कीस्टोन की जांच और ग्राहकों को सूचित करने की प्रक्रिया जारी है। अगला महत्वपूर्ण अपडेट यह होगा कि क्या कंपनी प्रभावित खरीदारों की संख्या और उजागर रिकॉर्ड की उम्र निर्धारित करती है, और ये निष्कर्ष उसकी घोषित डेटा-हटाने की नीति से कैसे मेल खाते हैं।
और समाचार पढ़ें
अस्वीकरण
FinanceVelix का यह लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाज़ार मूल्य, ब्याज दरें और आर्थिक परिस्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से पुष्टि करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन नहीं है।
