Keystone’daki müşteri verisi sızıntısının ardından eski siparişlere ilişkin kullanıcı bildirimleri, donanım cüzdanı üreticisinin teslimat bilgilerini 180 gün sonra silme vaadini tartışmaya açtı.
The Block’un haberine göre bazı Keystone müşterileri, şirketin açıkladığı saklama süresinden daha eski alışverişleri için sızıntı bildirimi aldıklarını veya sipariş ayrıntılarını bilen kişilerce arandıklarını öne sürüyor. Kullanıcı anlatımları, daha önce doğrulanan veri sızıntısının hangi dönemlerdeki müşterileri kapsadığı sorusunu gündeme taşıyor.
180 günlük silme vaadi neden sorgulanıyor?
Keystone, geçmiş paylaşımlarında ve gizlilik taahhüdü sayfasında teslimat bilgilerinin siparişten 180 gün sonra kalıcı olarak silindiğini belirtiyordu. Gizlilik politikasında ise kural, son 180 gün içinde sipariş vermeyen müşterilerin tüm sipariş bilgilerinin silinmesi şeklinde ifade ediliyor.
Yardım merkezindeki açıklama ayrıca şehir ve ülke kayıtlarının silinmediğini, son silme işlemini Shopify’ın yürüttüğünü söylüyor. Böylece şirketin farklı sayfalarındaki ifadeler, hangi bilgilerin ne zaman kaldırıldığı konusunda farklı kapsamlar tarif ediyor.
Müşteriler eski siparişleri işaret ediyor
Bir kullanıcı, iki yıldan uzun süre önce alışveriş yapmasına rağmen e-posta bildirimi aldığını söyledi. Başka bir kullanıcı, son siparişi ile ihlal arasında 214 gün bulunduğunu belirtti.
Bir diğer kullanıcı ise Montreal polisine aitmiş gibi görünen bir numaradan arandığını ve kendisini kandırmaya çalışan kişinin 2024’te verdiği Keystone siparişinin ayrıntılarını bildiğini öne sürdü. Keystone, bu paylaşıma verdiği yanıtta acil inceleme başlattığını bildirdi.
The Block bu kullanıcı iddialarını bağımsız olarak doğrulayamadığını belirtti. Haberin yayımlandığı sırada Keystone, 180 günlük silme politikasının uygulanıp uygulanmadığına ilişkin sorulara kamuya açık bir yanıt vermemişti.
Şirket ayrıntılı rapor hazırlıyor
Keystone, internet sitesine yetkisiz erişimi 20 Ekim’de tespit ettiğini, Shopify ile API etkinliğini inceledikten sonra 23 Ekim’de müşteri bilgilerinin açığa çıktığını doğruladığını açıkladı. Sızıntı; ad, iletişim ve teslimat bilgilerinin yanı sıra satın alınan ürünleri ve fiyatlarını kapsıyor.
Şirkete göre banka ve kart bilgileri, kurtarma ifadeleri, özel anahtarlar ve cüzdan parolaları etkilenmedi. Keystone, erişimi engellediğini ve açığı giderdiğini, etkilenen müşterilere e-posta gönderdiğini ve önümüzdeki günlerde ayrıntılı rapor paylaşacağını bildirdi.
Şirket ayrıca sahte iade ve cihaz değişimi mesajlarına karşı uyararak müşterilerinden sipariş etmedikleri bir cihaza kurtarma ifadelerini girmemelerini ve Keystone’dan gelmiş gibi görünen mesajlardaki bağlantıları takip etmemelerini istedi.
Yatırım tavsiyesi değildir.
