Donanım cüzdanı üreticisi Keystone, internet sitesine yetkisiz erişim sonucu müşterilerinin isimleri, iletişim bilgileri, teslimat adresleri ve sipariş kayıtlarının ele geçirildiğini açıkladı. Şirket, ödeme kartı ve banka bilgilerinin, özel anahtarların, kurtarma kelimelerinin ve cüzdan parolalarının sızıntıya dahil olmadığını bildirdi.
Keystone, 24 Ekim akşamı yayımladığı açıklamada izinsiz erişimin 20 Ekim’de tespit edildiğini belirtti. E-ticaret hizmeti Shopify ile API hareketlerinin incelenmesinin ardından, üçüncü bir tarafın müşteri teslimat bilgilerini aldığı 23 Ekim’de doğrulandı. Açığa çıkan sipariş kayıtları ürün isimlerini ve fiyatlarını da içeriyor.
Keystone, sahte cihaz değişimi tekliflerine karşı uyardı
Şirketin duyurusunda yetkisiz erişimin engellendiği, açığın giderildiği ve soruşturma başlatıldığı belirtildi. Etkilenen müşterilere e-posta gönderildiği aktarıldı ancak toplam müşteri sayısı veya sızan kayıtların hangi sipariş dönemini kapsadığı açıklanmadı.
Keystone, dolandırıcıların telefon, kısa mesaj, e-posta ya da posta yoluyla şirket adına iletişime geçebileceğini söyledi. Sahte para iadesi, cihaz değişimi veya sipariş ve adres düzeltmesi tekliflerinin kendilerinden gelmediğini vurguladı.
Şirket, kurtarma kelimelerini ve özel anahtarları hiçbir zaman istemeyeceğini; kullanıcının sipariş vermediği bir cihaza kurtarma kelimelerinin girilmemesi gerektiğini belirtti. Açıklama, cihaz içindeki anahtarların ele geçirildiğine ilişkin bir tespit içermiyor. Keystone, devam eden incelemenin ayrıntılı raporunu önümüzdeki günlerde yayımlayacağını bildirdi.
Yatırım tavsiyesi değildir.