Donanım cüzdanı üreticisi Keystone, müşteri verilerini zamanında silmediğini kabul ederek saldırıda açığa çıkan bazı kayıtların otomatik silme aracındaki fark edilmeyen arıza nedeniyle sistemde kaldığını açıkladı.
CoinDesk’in aktardığı şirket açıklamasına göre saldırgan, 20 Ekim’de üçüncü taraf bir veri izleme aracındaki açık üzerinden Keystone’un internet sitesine erişti. İhlal, 2024–2026 dönemine ait 25.964 alıcı kaydını etkiledi; isimler, iletişim bilgileri, teslimat adresleri ve sipariş ayrıntıları açığa çıktı. Ayrıca 12.873 ödenmemiş sipariş kaydının da etkilenmiş olabileceği belirtildi.
180 Günlük Silme Sözü Yerine Getirilmedi
Keystone’un mevcut politikası, müşteri kayıtlarının 180 gün sonra silinmesini öngörüyordu. Ancak bu işlemi yapan otomatik araç arızalandı ve şirket sorunu fark etmedi. Böylece kaldırılması gereken bazı veriler saldırı sırasında hâlâ sistemde bulunuyordu.
Şirket, müşteri verilerini zamanında silme taahhüdünü yerine getiremediğini kabul ederek sorumluluğu üstlendi. Bundan sonraki süreçte veri saklama süresini 90 güne indirmeyi planlıyor.
Bu açıklama, daha önce haberleştirdiğimiz silinmesi gereken eski sipariş kayıtlarına ilişkin iddialara şirketin verdiği yanıtı ortaya koyuyor.
Cüzdan Kullanıcıları İçin Kontrol Uyarısı
Aynı saldırıda cihazların çevrim içi orijinallik kontrolünden geçmesini sağlayan bir anahtar da ele geçirildi. Keystone bu nedenle 18.835 satılmamış cihazı imha edeceğini açıklamıştı. Şirket, kullanıcıların kurtarma ifadelerinin, özel anahtarlarının ve cüzdan giriş bilgilerinin açığa çıkmadığını belirtiyor.
Keystone’a göre 20 Ekim’den önce teslim edilen cihazlar, orijinallik kontrolünden geçiyorsa kullanılmaya devam edilebilir. Bu tarihten sonra eski doğrulama anahtarını kullanan cihaz teslim alan müşterilerin ise kullanımdan önce ek kontrol için şirketle iletişime geçmesi gerekiyor.
Şirket ayrıca yalnızca bu ihlal nedeniyle fon taşımanın gerekli olmadığını belirterek sahte cihaz geri çağırma ve varlık taşıma mesajlarına karşı uyardı. Yeni cihazlarda doğrulama anahtarı değiştirilecek, internet sitesi üzerinden satışlar da ön sipariş modeline geçirilecek.
Yatırım tavsiyesi değildir.
