کی اسٹون نے 24 اکتوبر 2026 کو انکشاف کیا کہ ڈیٹا کی خلاف ورزی میں ہارڈویئر والیٹ خریدنے والوں کے نام، رابطے کی تفصیلات، ترسیل کے پتے اور آرڈر کی معلومات افشا ہوئیں۔ کمپنی نے کہا کہ اس نے غیر مجاز رسائی روک دی اور کمزوری دور کر دی، لیکن یہ نہیں بتایا کہ کتنے صارفین متاثر ہوئے۔

اہم نکات

  • کی اسٹون نے شاپیفائی کے ساتھ API سرگرمی کا جائزہ لینے کے بعد صارفین کی ترسیل کی معلومات تک غیر مجاز رسائی کی تصدیق کی۔
  • کمپنی نے ہدفی فشنگ سے خبردار کیا، جبکہ ایک سکیورٹی محقق نے جسمانی سلامتی کے ممکنہ خطرات کی نشاندہی کی۔
  • کچھ پرانے خریداروں کو موصول ہونے والے نوٹسز نے کی اسٹون کی بیان کردہ 180 روزہ آرڈر ڈیٹا حذف کرنے کی پالیسی پر سوالات اٹھائے۔

فہرستِ مضامین

کی اسٹون ڈیٹا کی خلاف ورزی میں کیا معلومات افشا ہوئیں

کی اسٹون نے کہا کہ اسے ہفتے کے اوائل میں مشتبہ سرگرمی کا پتا چلا اور شاپیفائی کے ساتھ API سرگرمی کا جائزہ لینے کے بعد 23 اکتوبر کو غیر مجاز رسائی کی تصدیق کی۔ افشا ہونے والی معلومات میں صارفین کی خریدی گئی اشیا کے ساتھ ان کی شناخت، رابطے اور ترسیل کی تفصیلات شامل تھیں۔

کمپنی نے کہا کہ اس نے تحقیقات شروع کر دی ہیں اور متاثرہ صارفین کو ای میل بھیج رہی ہے۔ اس کے انکشاف کا تعلق صارفین کے آرڈر کی معلومات سے تھا؛ اس سے یہ ثابت نہیں ہوتا کہ ہارڈویئر والیٹس یا نجی کلیدیں متاثر ہوئی تھیں۔

عنصرتفصیلات
پتا چلنا24 اکتوبر 2026 سے پہلے والے ہفتے کے اوائل میں مشتبہ سرگرمی کی نشاندہی ہوئی۔
تصدیقشاپیفائی کے ساتھ API سرگرمی کا جائزہ لینے کے بعد 23 اکتوبر کو غیر مجاز رسائی کی تصدیق ہوئی۔
انکشافکمپنی نے 24 اکتوبر کو خلاف ورزی اور صارفین کو مطلع کرنے کے عمل کا اعلان کیا۔
غیر واضح دائرۂ کارمتاثرہ صارفین کی تعداد اور افشا شدہ ریکارڈز کی مدت کا انکشاف نہیں کیا گیا۔

ترسیل کی تفصیلات سے اضافی خطرات کیوں پیدا ہوتے ہیں

کی اسٹون نے خبردار کیا کہ حملہ آور اس معلومات کو ہدفی فشنگ کے لیے استعمال کر سکتے ہیں۔ ہارڈویئر والیٹ کی مخصوص خریداری کی تفصیلات جعل ساز کی کوشش کو زیادہ قابلِ یقین بنا سکتی ہیں، کیونکہ اس سے دھوکے باز کسی حقیقی آرڈر کا حوالہ دے سکتا ہے۔

سکیورٹی محقق ٹیلر موناہن نے بھی خبردار کیا کہ افشا ہونے والے گھریلو پتے صارفین کو جسمانی حملوں یا اغوا کے خطرے میں ڈال سکتے ہیں۔ یہ خدشات ممکنہ نتائج سے متعلق ہیں، اس خلاف ورزی کے نتیجے میں ہونے والے تصدیق شدہ حملوں سے نہیں۔

“OG DEGEN” نام استعمال کرنے والے ایک X صارف نے کہا کہ قانون نافذ کرنے والے ادارے کا اہلکار بن کر فون کرنے والا شخص بظاہر 2024 کے کی اسٹون آرڈر سے متعلق معلومات جانتا تھا۔ صارف کو شبہ تھا کہ اس کا تعلق خلاف ورزی سے ہے، لیکن یہ تعلق ثابت نہیں ہوا۔

پرانے آرڈرز نے ڈیٹا برقرار رکھنے کی پالیسی کو جانچ کے دائرے میں لا کھڑا کیا

کی اسٹون کی شائع شدہ آرڈر ڈیٹا برقرار رکھنے کی پالیسی کے مطابق، ایسے صارفین کی آرڈر معلومات حذف کر دی جاتی ہیں جنہوں نے گزشتہ 180 دنوں میں کوئی آرڈر نہیں دیا ہو۔ اس عبارت کے تحت کسی ایک خریداری کی عمر کے بجائے صارف کا تازہ ترین آرڈر اہمیت رکھتا ہے۔

کچھ صارفین نے کہا کہ انہیں خلاف ورزی کے نوٹس ملے، حالانکہ انہوں نے اپنے آلات دو سال سے زیادہ پہلے خریدے تھے۔ ان کے بیانات سے یہ سوال اٹھتا ہے کہ کون سے ریکارڈ قابلِ رسائی رہے، لیکن صرف ان بیانات سے یہ ثابت نہیں ہوتا کہ ان صارفین نے بعد میں آرڈر دیے تھے یا کی اسٹون اپنی حذف کرنے کی پالیسی پر عمل کرنے میں ناکام رہی۔

رازداری کی پالیسی کی اسٹون کے بیان کردہ ڈیٹا برقرار رکھنے کے طریقوں کی وضاحت کرتی ہے؛ یہ نہ تو پالیسی کی تعمیل کی تصدیق کرتی ہے اور نہ ہی اکتوبر 2026 کی خلاف ورزی کا دائرۂ کار متعین کرتی ہے۔ دستیاب معلومات کے مطابق، کمپنی نے پرانی خریداریوں سے متعلق بظاہر تضاد کی عوامی طور پر وضاحت نہیں کی تھی۔

نتیجہ

کی اسٹون کی تحقیقات اور صارفین کو مطلع کرنے کا عمل جاری ہے۔ اگلی اہم پیش رفت یہ ہوگی کہ آیا کمپنی متاثرہ خریداروں کی تعداد اور افشا شدہ ریکارڈز کی مدت کا تعین کرتی ہے، اور یہ نتائج اس کی بیان کردہ حذف کرنے کی پالیسی سے کس طرح مطابقت رکھتے ہیں۔

مزید خبریں پڑھیں

FinanceVelix کی مزید خبریں

دستبرداری

FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات بدل سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور بدل سکتے ہیں۔ اہم معلومات کی خود تصدیق کریں اور ضرورت پڑنے پر کسی مستند ماہر سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر اس کی توثیق نہیں ہے۔