TheBlock
Donanım cüzdanı üreticisi Keystone, Shopify altyapılı çevrimiçi mağazasından üçüncü bir tarafın müşteri kargo bilgilerini elde ettiğini doğruladı. Şirket, 20 Ekim'de resmi web sitesine yetkisiz erişim tespit etti ve üç gün sonra Shopify ile API hareketlerini inceleyerek kimliği belirsiz bir saldırganın isimleri, iletişim bilgilerini, kargo adreslerini ve satın alınan ürünler ile fiyatlarını içeren sipariş bilgilerini çektiğini doğruladı. Keystone, ödeme kartlarının, banka bilgilerinin, kurtarma ifadelerinin, özel anahtarların ve cüzdan şifrelerinin ifşa edilmediğini belirtti.
Neden önemli
Sızma, Keystone'un temel pazarlama mesajıyla doğrudan çelişiyor. Şirket, 180 günlük veri silme politikasını defalarca satış argümanı olarak sundu ve Ocak ayında, aynı gün Ledger müşterileri o firmanın e-ticaret ortağındaki bir sızıntıyı öğrenirken, X'te kargo verilerinin siparişten 180 gün sonra "kalıcı olarak silindiğini" duyurdu. Ancak müşteriler şimdi eski verilerin de ifşa edildiğini söylüyor: bir kullanıcı iki yıldan eski bir sipariş için sızma bildirimi aldığını, bir diğeri ise Keystone'un açıklamasından günler önce 2024 tarihli bir siparişin tüm detaylarına sahip olan bir kişinin Montreal polis numarasını taklit ederek kendisini aradığını bildirdi. Şirketin kendi yardım merkezi, şehir ve ülke kayıtlarının asla silinmediğini ve silme işleminin Shopify tarafından yapıldığını belirtiyor.
Olay, donanım cüzdanı üreticileri için zorlu bir döneme denk geldi. Trezor yaklaşık 81.000 müşteriyi etkileyen bir ShipMonk sızmasını duyurdu, SafePal sipariş takip açığıyla yaklaşık 40.000 müşteriyi ifşa etti ve Ledger, kurtarma ifadelerini ele geçirmek için yerleştirilmiş bayi satışı cihazları doğruladı; zincir üstü kayıpların 86 milyon doları aştığı tahmin ediliyor.
Piyasa etkisi
Acil risk anahtar hırsızlığı değil, phishing. Keystone, dolandırıcıların şirketmiş gibi davranarak telefon, kısa mesaj, e-posta veya posta yoluyla iade ya da yedek cihaz teklif edebileceği konusunda uyarıda bulunuyor ve müşterilere sipariş etmedikleri bir cihaza asla kurtarma ifadesi girmemelerini tavsiye ediyor. Şirket, kaç müşterinin etkilendiğini veya saldırganın nasıl içeri girdiğini henüz açıklamadı; detaylı bir raporun önümüzdeki günlerde yayınlanması bekleniyor.
Sıkça sorulan sorular
-
Keystone sızmasında hangi müşteri verileri ifşa edildi?
Kimliği belirsiz bir üçüncü taraf, Keystone'un Shopify altyapılı çevrimiçi mağazasından isimleri, iletişim bilgilerini, kargo adreslerini ve satın alınan ürünler ile fiyatlarını içeren sipariş detaylarını elde etti. Keystone, ödeme kartlarının, banka bilgilerinin, kurtarma ifadelerinin, özel anahtarların ve cüzdan…
-
Keystone 180 günlük veri silme politikasını ihlal etti mi?
Birden fazla müşteri, 180 günden eski siparişlere ait verilerin ifşa edildiğini söylüyor; bunlardan biri iki yıldan eski bir siparişe sahip. Keystone'un yardım merkezi, şehir ve ülke kayıtlarının asla silinmediğini ve silme işleminin Shopify tarafından yapıldığını belirtiyor. Şirket, beyan ettiği politikanın takip…
-
Saldırgan Keystone'un mağazasına nasıl erişti?
Keystone, 20 Ekim'de web sitesine yetkisiz erişim tespit etti ve Shopify ile API hareketlerini doğruladıktan sonra 23 Ekim'de veri hırsızlığını teyit etti. Şirket, saldırganın nasıl içeri girdiğini ya da kimliğinin belirlenip belirlenmediğini henüz açıklamadı.
-
Bu yıl veri ihlaline uğrayan tek donanım cüzdanı üreticisi Keystone mu?
Hayır. Trezor, kargo ortağı ShipMonk'ta yaklaşık 81.000 müşteriyi etkileyen bir sızma duyurdu; SafePal sipariş takip açığıyla yaklaşık 40.000 müşteriyi ifşa etti ve Ledger, kurtarma ifadelerini ele geçirmek için yerleştirilmiş bayi cihazlarını doğruladı; kayıpların 86 milyon doları aştığı tahmin ediliyor.
-
Sızma sonrası Keystone müşterileri dolandırıcılıklardan nasıl korunabilir?
Keystone, dolandırıcıların şirket kılığında telefon, kısa mesaj, e-posta veya posta yoluyla iade, yedek cihaz ya da çözüm teklif edebileceği konusunda uyarıda bulunuyor. Müşteriler sipariş etmedikleri bir cihaza asla kurtarma ifadesi girmemeli ve Keystone'dan geliyormuş gibi görünen mesajlardaki bağlantılara…
CryptoSlate
CoinTelegraph
WatcherGuru
WuBlockchain
CoinDesk