کمپنی نے 24 اکتوبر 2026 کو انکشاف کیا کہ کرپٹو کرنسی کے ہارڈویئر والٹ بنانے والی کمپنی کے آن لائن اسٹور سے صارفین کے نام، رابطے کی تفصیلات، شپنگ کے پتے اور خریداری کے ریکارڈ کی اسٹون والٹ کی سکیورٹی خلاف ورزی میں افشا ہوئے۔
اہم نکات
- کی اسٹون نے کہا کہ نجی کیز، ریکوری فریز، پاس ورڈز اور ادائیگی کی معلومات متاثر نہیں ہوئیں۔
- کمپنی نے یہ نہیں بتایا کہ کتنے صارفین متاثر ہوئے یا غیر مجاز رسائی کیسے حاصل کی گئی۔
- کچھ صارفین نے پرانے آرڈرز کے بارے میں اطلاعات موصول ہونے کی اطلاع دی، جس سے شپنگ ڈیٹا 180 دن بعد حذف کرنے کی پالیسی پر سوالات اٹھے۔
کی اسٹون والٹ کی سکیورٹی خلاف ورزی میں کیا افشا ہوا
کی اسٹون نے 20 اکتوبر کو اپنی سرکاری ویب سائٹ تک غیر مجاز رسائی کا پتا لگایا اور 23 اکتوبر کو Shopify کے ساتھ ایپلیکیشن پروگرامنگ انٹرفیس کی سرگرمی کا جائزہ لینے کے بعد تصدیق کی کہ ایک نامعلوم تیسرے فریق نے صارفین کی معلومات حاصل کر لی تھیں۔
افشا ہونے والے ریکارڈز میں خریدی گئی مصنوعات اور ان کی قیمتیں شامل تھیں۔ یہ واقعہ کمپنی کے ای کامرس نظام سے متعلق تھا، اس کے ہارڈویئر والٹس کے متاثر ہونے کی تصدیق نہیں ہوئی؛ یہ والٹس کرپٹو کرنسی کی نجی کیز کو آف لائن رکھنے کے لیے بنائے گئے ہیں۔
کی اسٹون نے کہا کہ اس نے غیر مجاز رسائی روک دی، کمزوری دور کر دی، تحقیقات شروع کر دیں اور متاثرہ صارفین کو ای میل کے ذریعے مطلع کرنا شروع کر دیا۔ اس نے متاثرہ ریکارڈز کی جغرافیائی تقسیم ظاہر نہیں کی۔
پرانے آرڈرز نے ڈیٹا برقرار رکھنے سے متعلق سوالات اٹھا دیے
کی اسٹون نے عوامی طور پر ایسی پالیسی کی تشہیر کی تھی جس کے تحت آرڈر کے 180 دن بعد شپنگ کی معلومات مستقل طور پر حذف کر دی جاتی ہیں۔ بعد میں کئی صارفین نے اس مدت سے پرانی خریداریوں کے لیے سکیورٹی خلاف ورزی کی اطلاعات موصول ہونے کی اطلاع دی، جن میں ایک صارف بھی شامل تھا جس نے دو سال سے زیادہ پرانے آرڈر کا ذکر کیا۔
ان بیانات کی آزادانہ طور پر تصدیق نہیں ہوئی، اور کی اسٹون نے یہ طے نہیں کیا کہ آیا اس کی حذف کرنے کی پالیسی کی خلاف ورزی ہوئی تھی۔ کمپنی کی شائع شدہ رازداری سے متعلق دستاویزات میں بھی ڈیٹا محفوظ رکھنے کی مدت کی وضاحت مختلف انداز میں کی گئی ہے۔
متاثرہ صارفین کے لیے خطرات
نام، پتے اور خریداری کی تاریخیں فشنگ پیغامات کو قابلِ اعتبار ظاہر کرنے یا ایسے افراد کی شناخت کے لیے استعمال ہو سکتی ہیں جو کرپٹو کرنسی کو خود تحویل میں رکھنے والے آلات کے مالک ہیں۔ اس بات کا کوئی تصدیق شدہ ثبوت نہیں کہ اس سکیورٹی خلاف ورزی کے نتیجے میں کرپٹو کرنسی چوری ہوئی ہے یا جسمانی حملے کیے گئے ہیں۔
کی اسٹون نے صارفین کو مشورہ دیا کہ غیر متوقع لنکس سے گریز کریں اور کمپنی کا نمائندہ ہونے کا دعویٰ کرنے والے کسی بھی شخص کو کبھی ریکوری فریز یا نجی کیز نہ بتائیں۔
اگلا اہم مرحلہ
کی اسٹون نے واقعے کی تفصیلی رپورٹ شائع کرنے کا وعدہ کیا ہے؛ مداخلت کا دائرہ اور مکمل حالات اب بھی نامعلوم ہیں۔
مزید خبریں پڑھیں
دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی مستند پیشہ ور سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر توثیق نہیں ہے۔
تبصرے
احترام سے پیش آئیں۔ اسپیم، کسی اور کی شناخت اختیار کرنا یا نجی رسائی کی معلومات شیئر کرنا ممنوع ہے۔ عام پوسٹس اور تبصرے فوراً ظاہر ہوتے ہیں؛ مشکوک لنکس جائزے کے لیے روک لیے جاتے ہیں۔
براہ کرم انتظار کریں...