Keystone donanım cüzdanı müşterilerinin adresleri veri ihlaliyle sızdırıldı

Kripto donanım cüzdanı üreticisi Keystone, web sitesinde yaşanan bir güvenlik ihlaliyle müşterilerinin kişisel bilgilerinin sızdırıldığını duyurdu. Şirket, hafta başında şüpheli aktiviteleri tespit ettiklerini ve Shopify ile yapılan API incelemesi sonucunda, yetkisiz bir üçüncü tarafın müşteri gönderim bilgilerine eriştiğini doğruladıklarını açıkladı. Sızdırılan bilgiler arasında isimler, iletişim bilgileri, gönderim adresleri ve sipariş detayları yer alıyor.

Keystone, açığın kapatıldığını, gerekli önlemlerin alındığını ve etkilenen müşterilere e-posta yoluyla bilgilendirme yapıldığını belirtti. Şirket, sızan bilgilerin hedefli oltalama saldırılarında kullanılabileceği konusunda uyarıda bulundu. Güvenlik araştırmacısı Taylor Monahan ise, gönderim adreslerinin sızmasının müşterileri fiziksel saldırı ve kaçırılma gibi daha ciddi tehditlerle karşı karşıya bırakabileceğini vurguladı. 2026'nın ilk yarısında blockchain güvenlik firması CertiK, dünya genelinde 52 doğrulanmış "wrench attack" (fiziksel tehdit yoluyla kripto varlık gaspı) vakası kaydetti; bu sayı geçen yılın aynı dönemine göre %33 artış gösterdi.

İhlal, Keystone'un müşteri verilerinin saklanmasıyla ilgili önceki taahhütlerini de gündeme getirdi. Şirket, 2023 yılında yaptığı bir açıklamada, müşteri verilerinin saklama süresini 180 güne indirdiğini duyurmuştu. Ancak bazı kullanıcılar, cihazlarını iki yıldan uzun süre önce satın almalarına rağmen ihlal bildirimi aldıklarını belirtti. Bu durum, eski siparişlere ait verilerin silinip silinmediği konusunda soru işaretleri doğurdu. Şirket, kaç müşterinin etkilendiğine dair bilgi paylaşmadı ve eski sipariş verilerinin neden sızdığına dair sorulara yanıt vermedi.