Keystone veri ihlali: İki yıl önce cüzdan alan müşteriye de bildirim gitti

Donanım cüzdan üreticisi Keystone, müşteri kargo bilgilerinin ifşa edildiği bir veri ihlalini doğruladı. Sızıntıda isimler, iletişim bilgileri, kargo adresleri ve satın alınan ürünler dahil sipariş detayları ele geçti; şirket, kaç müşterinin etkilendiğini açıklamadı. Olay, Keystone ihlal bildirimi sürecinin bir yönünü de tartışma konusu yaptı: İki yıldan uzun süre önce cihaz satın alan bazı kullanıcılar bile bildirim aldı, oysa şirket 2023'te müşteri verilerini yalnızca 180 gün boyunca saklayacağını duyurmuştu.

2024 tarihli siparişten dolandırıcılık araması iddiası

X platformunda "OG DEGEN" kullanıcı adıyla paylaşımda bulunan bir kullanıcı, kolluk kuvvetlerini taklit eden bir dolandırıcıdan arama aldığını ve arayan kişinin, bilgilerin 2024 tarihli bir Keystone siparişinden geldiğinden şüphelenmesine yol açan kişisel ayrıntılara atıfta bulunduğunu yazdı. Kullanıcıya göre dolandırıcının amacı, özel anahtarların ele geçirildiğine ikna ederek sahte bir sıfırlama bağlantısı göndermekti. "trintaetres" adlı başka bir kullanıcı da cihazı iki yıldan uzun süre önce satın aldığı halde e-posta bildirimi aldığını söyledi.

İlgili: Donanım cüzdanı açıkları tartışma başlattı: Kripto personal saklama kimin için?

Sızan adresler fiziksel saldırı riskini gündeme taşıdı

Güvenlik araştırmacısı Taylor Monahan, kargo adreslerinin ifşa olmasının müşterileri fiziksel saldırı ve fidye amacıyla şiddet eylemlerine maruz bırakabileceği uyarısında bulundu. "Anahtar anahtarı saldırısı" olarak bilinen bu suç tipinde kripto sahipleri fiziksel tehditle varlıklarını teslim etmeye zorlanıyor. CertiK'in kayıtlarına göre bu tür vakalar artıyor: 2026'nın ilk yarısında dünya genelinde 52 doğrulanmış saldırı sayıldı; geçen yılın aynı döneminde bu sayı 39'ydu, yani yüzde 33 artış söz konusu.

Şirket açıkladı, sorular yanıtsız kaldı

Keystone, hafta başında fark ettiği şüpheli etkinliği e-ticaret altyapısı Shopify ile birlikte API kayıtları üzerinden incelediğini ve Cuma günü yetkisiz bir üçüncü tarafın müşteri kargo bilgilerine erişim sağladığını doğruladığını bildirdi. Şirket, "Erişimi engelledik, açığı kapattık, soruşturma başlattık ve etkilenen müşterilere e-posta gönderiyoruz" ifadesini kullanarak hedefli kimlik avı saldırılarına karşı dikkatli olunması uyarısında bulundu ve etkilenenlerden özür diledi. Ancak kaç kişinin verisi etkilendiğine ilişkin bir rakam vermedi.

Cointelegraph, Keystone ihlal bildirimi kapsamında 180 günlük saklama politikasına rağmen eski sipariş bilgilerinin nasıl ifşa olduğunu ve etkilenen müşteri sayısını şirkete sorarak yanıtladı. Şirket, yayım saatine kadar bu soruları yanıtlamadı. İlk ihlal bildirimi açıklaması şirketin Cumartesi günü yapmış olduğu paylaşımla kamuya duyuruldu.