Keystone veri ihlali, donanım cüzdanı üreticisinin Shopify altyapısını kullanan mağazasındaki müşterilerin kargo ve sipariş bilgilerini açığa çıkararak, 180 günlük silme taahhüdüne rağmen eski kayıtların saklanıp saklanmadığına ilişkin soruları gündeme getirdi.

Öne Çıkanlar

  • Keystone, ödeme bilgilerinin, kurtarma ifadelerinin, özel anahtarların ve cüzdan parolalarının ele geçirilmediğini belirtti.
  • Bazı müşteriler, 180 günden daha önce verilen siparişlerle ilgili bildirimler aldıklarını bildirdi; ancak açığa çıkan kayıtların ne kadar eski olduğu henüz doğrulanmadı.

Keystone veri ihlalinde hangi bilgiler açığa çıktı?

Keystone, 20 Ekim 2026’da internet sitesine yetkisiz erişim tespit etti. Shopify API etkinliğini inceledikten sonra 23 Ekim’de bir üçüncü tarafın müşterilerin kargo bilgilerini elde ettiğini doğruladı.

Açığa çıkan veriler arasında adlar, iletişim bilgileri, kargo adresleri ve satın alınan ürünler ile bunların fiyatları dâhil sipariş bilgileri bulunuyordu. Keystone, kaç müşterinin etkilendiğini, saldırganın nasıl erişim sağladığını veya ele geçirilen kayıtların ne kadar geriye uzandığını açıklamadı.

Şirket, müşterileri geri ödeme, yedek cihaz veya sipariş ve adreslerle ilgili sözde düzeltmeler teklif eden telefon aramaları, e-postalar, kısa mesajlar ya da fiziksel postalar konusunda uyardı. Gerçek satın alma bilgilerinin kullanılması, bu tür girişimlerin daha inandırıcı görünmesine yol açabilir.

Silme politikası hâlâ soru işareti

Keystone’un Gizlilik Taahhüdü, kargo bilgilerinin siparişten 180 gün sonra otomatik olarak silindiğini belirtiyor. Gizlilik politikası ise farklı bir ifade kullanarak, önceki 180 gün içinde yeni bir sipariş vermeyen müşterilerin sipariş bilgilerinin silindiğini söylüyor.

Bazı müşteriler, en son siparişlerinin üzerinden 180 günden fazla zaman geçmiş olmasına rağmen veri ihlali bildirimleri aldıklarını öne sürüyor. Keystone, bu eski kayıtların ele geçirilen veri kümesinde bulunup bulunmadığını henüz belirlemedi veya bu kayıtların nasıl erişilebilir durumda kalmış olabileceğini açıklamadı. Destek materyallerinde nihai silme işlemini Shopify’ın gerçekleştirdiği belirtiliyor; ancak mevcut bilgiler, herhangi bir saklama durumunun sorumluluğunu ortaya koymuyor.

Sonraki aşama

Keystone, ihlalin kapsamını ve eski kayıtların nasıl ele alındığını açıklığa kavuşturabilecek bir soruşturma raporu yayımlama sözü verdi.

Daha Fazla Haber Oku

FinanceVelix’ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunun onaylandığı anlamına gelmez.