Donanım cüzdanı üreticisi Keystone, müşterilerinin sipariş ve teslimat bilgilerinin yetkisiz kişilerce ele geçirildiğini doğrulayarak bu verilerle gönderilebilecek sahte iade ve cihaz değişimi mesajlarına karşı uyardı.
Wu Blockchain’in aktardığı açıklamaya göre şirket, resmi internet sitesine yönelik yetkisiz erişimi 20 Ekim’de tespit etti. Shopify ile birlikte API etkinliğinin incelenmesinin ardından müşteri verilerinin açığa çıktığı 23 Ekim’de doğrulandı.
Erişilen bilgiler arasında müşterilerin adları, iletişim bilgileri, teslimat adresleri, satın aldıkları ürünler ve bu ürünlerin fiyatları bulunuyor.
Gerçek sipariş bilgileriyle sahte mesajlar gelebilir
Keystone, sızan bilgilerin şirket adına gönderilmiş gibi görünen mesajlarda kullanılabileceği konusunda müşterilerini uyardı. Bu mesajlarda para iadesi, yedek cihaz gönderimi veya siparişteki bir sorunun düzeltilmesi gibi gerekçeler öne sürülebilir.
Satın alınan ürün ve teslimat adresi gibi gerçek ayrıntıların kullanılması, bu tür sahte mesajları daha inandırıcı gösterebilir. Şirketin uyarısı, sipariş bilgilerini bilen bir göndericinin güvenilir kabul edilmemesi gerektiğine işaret ediyor.
Keystone: Özel anahtarlar ve kurtarma ifadeleri etkilenmedi
Şirketin açıklamasına göre ödeme kartı ve banka bilgileri, kurtarma ifadeleri, özel anahtarlar ve cüzdan parolaları açığa çıkan veriler arasında yer almıyor.
Keystone, yetkisiz erişimi engellediğini ve güvenlik açığını giderdiğini bildirdi. Olaydan etkilenen müşterilere yönelik bilgilendirme süreci de devam ediyor.
Yatırım tavsiyesi değildir.
