کی اسٹون والیٹ کی خلاف ورزی کے بعد کرپٹوکرنسی ہارڈویئر والیٹ بنانے والی کمپنی نے فروخت نہ ہونے والے 18,835 آلات تلف کرنے کا منصوبہ بنایا ہے۔ حملہ آوروں نے وہ کلید حاصل کر لی تھی جو اس بات کی تصدیق کے لیے استعمال ہوتی ہے کہ اس کی مصنوعات اصلی ہیں۔ کی اسٹون نے ویب سائٹ پر کیے گئے ان آرڈرز کی ترسیل معطل کر دی ہے جن کی تکمیل باقی تھی، اور متبادل آلات تیار کر رہی ہے۔
اہم نکات
- چوری شدہ تصدیقی کلید کے ذریعے جعلی والیٹس کی اسٹون کے تصدیقی عمل میں اصلی ثابت ہو سکتے ہیں۔
- کمپنی نے خریداری اور چیک آؤٹ کے 38,837 ایسے ریکارڈز کی نشاندہی کی ہے جو ممکنہ طور پر افشا ہوئے؛ ضروری نہیں کہ یہ ریکارڈز اتنے ہی منفرد افراد سے متعلق ہوں۔
- کی اسٹون نے کہا کہ ریکوری فریز، نجی کلیدیں، پاس ورڈز اور ادائیگی کی معلومات متاثر نہیں ہوئیں۔
کی اسٹون والیٹ کی خلاف ورزی سے فروخت نہ ہونے والے آلات کیوں متاثر ہوتے ہیں؟
26 اکتوبر 2026 کی تحقیقاتی تازہ کاری میں کی اسٹون نے کہا کہ حملہ آوروں نے اس کے آن لائن اسٹور پر 20 اکتوبر کو ہونے والی خلاف ورزی کے دوران WebAuth ڈیوائس کی تصدیقی کلید تک رسائی حاصل کی تھی۔ کمپنی نے بتایا کہ حملہ آوروں نے ویب سائٹ سے منسلک تیسرے فریق کے ڈیٹا مانیٹرنگ ٹول میں موجود ایک کمزوری کا فائدہ اٹھایا۔
تیاری کے دوران یہ کلید والیٹس میں شامل کی جاتی ہے اور بعد میں اسے مٹایا یا دوبارہ تحریر نہیں کیا جا سکتا۔ کی اسٹون متاثرہ ذخیرے کو تقسیم کرنے کے بجائے تلف کرنے کا ارادہ رکھتی ہے، کیونکہ ان آلات کی اصلیت ثابت کرنا مشکل ہو سکتا ہے۔ آئندہ پیداوار میں نئی تیار کردہ کلید استعمال کی جائے گی۔
کی اسٹون نے کہا کہ اس اسناد سے ریکوری فریز تیار نہیں کیے جا سکتے، نجی کلیدیں اخذ نہیں کی جا سکتیں اور نہ ہی لین دین کی اجازت دی جا سکتی ہے۔ تاہم، کلید رکھنے والا حملہ آور تصدیق کے دوران جعلی ڈیوائس کو بظاہر اصلی دکھا سکتا ہے۔
موجودہ والیٹ مالکان کے لیے مشورہ
کی اسٹون نے کہا کہ 20 اکتوبر سے پہلے موصول اور تصدیق شدہ والیٹس استعمال کے لیے محفوظ ہیں۔ اس نے ان صارفین کو، جنہیں اس تاریخ کے بعد پرانی کلید والے آلات موصول ہوئے، مزید تصدیق کے لیے سرکاری سپورٹ سے رابطہ کرنے کا مشورہ دیا۔
کمپنی نے کہا کہ وہ مصنوعات کی جسمانی واپسی کا عمل نہیں چلا رہی اور صارفین سے موجودہ والیٹس واپس بھیجنے کو نہیں کہے گی۔ متبادل آلات تیار کرنے کے دوران اس نے پیشگی آرڈر کا طریقۂ کار اپنا لیا ہے۔
صارفین کی معلومات افشا ہوئیں
کی اسٹون نے خریداری کے 25,964 ایسے ریکارڈز کی نشاندہی کی جن میں اب بھی صارفین کی شناخت ظاہر کرنے والی معلومات موجود تھیں۔ اس کے ساتھ چیک آؤٹ کے 12,873 نامکمل ریکارڈز بھی تھے، جن میں نام، رابطے کی تفصیلات اور ترسیل کی معلومات شامل تھیں۔ مجموعی طور پر 38,837 ریکارڈز کا لازمی طور پر اتنے ہی افراد سے تعلق نہیں ہے۔
کمپنی نے کہا کہ اس کا خودکار حذف کرنے کا نظام مشتہر کردہ 180 روزہ برقرار رکھنے کی پالیسی پر مستقل طور پر عمل درآمد کرنے میں ناکام رہا تھا۔ اس نے برقرار رکھنے کی مدت کم کر کے 90 دن کر دی ہے اور مقررہ مدت سے زائد پرانے ریکارڈز حذف کرنے کی درخواستیں جمع کرائی ہیں۔ Shopify کے پروسیسنگ شیڈول کے مطابق یہ عمل 3 نومبر تک مکمل ہونے کی توقع تھی۔
کی اسٹون متاثرہ صارفین کو انفرادی طور پر مطلع کرنے اور یہ جانچنے کی سروس متعارف کرانے کا ارادہ رکھتی ہے کہ آیا ان کی معلومات افشا ہوئی تھیں۔ کمپنی نے کہا کہ اس نے متعلقہ دائرۂ اختیار کے نگران اداروں اور قانون نافذ کرنے والے اداروں کو مطلع کر دیا ہے، جن میں یورپی یونین اور برطانیہ شامل ہیں۔
اگلا اہم مرحلہ
اگلا اعلان کردہ اہم مرحلہ یہ ہے کہ مقررہ مدت سے زائد پرانے ڈیٹا کو حذف کرنے کی درخواستیں 3 نومبر تک مکمل ہونے کی توقع ہے۔
مزید خبریں پڑھیں
دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب معلومات پر مبنی ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ تصدیق کریں اور ضرورت پڑنے پر کسی مستند ماہر سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر توثیق نہیں ہے۔
تبصرے
احترام سے پیش آئیں۔ اسپیم، کسی اور کی شناخت اختیار کرنا یا نجی رسائی کی معلومات شیئر کرنا ممنوع ہے۔ عام پوسٹس اور تبصرے فوراً ظاہر ہوتے ہیں؛ مشکوک لنکس جائزے کے لیے روک لیے جاتے ہیں۔
براہ کرم انتظار کریں...