Şirketin 24 Ekim 2026'da yaptığı açıklamaya göre, kripto para donanım cüzdanı üreticisi Keystone'un çevrimiçi mağazasındaki müşteri adları, iletişim bilgileri, teslimat adresleri ve satın alma kayıtları veri ihlalinde açığa çıktı.

Öne Çıkanlar

  • Keystone, özel anahtarların, kurtarma ifadelerinin, parolaların ve ödeme bilgilerinin ele geçirilmediğini söyledi.
  • Şirket, kaç müşterinin etkilendiğini veya yetkisiz erişimin nasıl gerçekleştiğini açıklamadı.
  • Bazı müşteriler eski siparişlere ilişkin bildirimler aldıklarını bildirdi; bu durum, teslimat verilerinin 180 gün sonra silinmesine yönelik politikaya ilişkin soruları gündeme getirdi.

Keystone cüzdanı veri ihlalinde neler açığa çıktı?

Keystone, 20 Ekim'de resmi internet sitesine yetkisiz erişim tespit etti. Shopify ile uygulama programlama arayüzü (API) etkinliğini inceledikten sonra 23 Ekim'de, kimliği belirlenemeyen üçüncü bir tarafın müşteri bilgilerini elde ettiğini doğruladı.

Açığa çıkan kayıtlar, satın alınan ürünleri ve fiyatlarını içeriyordu. Olay, şirketin e-ticaret altyapısını ilgilendiriyordu; kripto para özel anahtarlarını çevrimdışı tutmak üzere tasarlanan donanım cüzdanlarının ele geçirildiği doğrulanmadı.

Keystone, yetkisiz erişimi engellediğini, güvenlik açığını giderdiğini, soruşturma başlattığını ve etkilenen müşterileri e-posta yoluyla bilgilendirmeye başladığını söyledi. Etkilenen kayıtların coğrafi dağılımını açıklamadı.

Eski siparişler veri saklama konusunda soru işaretleri doğuruyor

Keystone, siparişten 180 gün sonra teslimat bilgilerinin kalıcı olarak silinmesine yönelik bir politikayı kamuoyuna duyurmuştu. Birkaç müşteri daha sonra bu süreyi aşan eski alışverişlerle ilgili ihlal bildirimleri aldıklarını bildirdi; bunlardan biri iki yıldan daha eski bir siparişi olduğunu belirtti.

Bu anlatımlar bağımsız olarak doğrulanmadı ve Keystone, silme politikasının ihlal edilip edilmediğini belirlemiş değil. Şirketin yayımlanmış gizlilik belgelerinde de saklama süresinin nasıl tanımlandığı konusunda farklılıklar bulunuyor.

Etkilenen müşteriler için riskler

Adlar, adresler ve satın alma geçmişleri, kimlik avı mesajlarının inandırıcı görünmesini sağlamak veya kripto paralarını kendi kendine saklama cihazlarına sahip kişileri belirlemek için kullanılabilir. Veri ihlalinin kripto para hırsızlığına veya fiziksel saldırılara yol açtığına dair doğrulanmış bir kanıt yok.

Keystone, müşterilere beklenmedik bağlantılara tıklamaktan kaçınmalarını ve şirketi temsil ettiğini iddia eden hiç kimseye kurtarma ifadelerini veya özel anahtarlarını açıklamamaları gerektiğini bildirdi.

Bir sonraki aşama

Keystone, ayrıntılı bir olay raporu yayımlama sözü verdi; saldırının kapsamı ve tüm koşulları henüz bilinmiyor.

Daha Fazla Haber Oku

FinanceVelix'ten daha fazla haber

Yasal Uyarı

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde nitelikli bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.