Bir güvenlik araştırmacısı, sızan kargo detaylarının kripto para sahiplerini hedefli dolandırıcılıklara ve fiziksel saldırılara açık hale getirebileceği konusunda uyardı.
Kripto donanım cüzdanı üreticisi Keystone, müşteri bilgilerini saldırganlara açan bir web sitesi güvenlik ihlalini açıkladı; bu durum hedefli dolandırıcılık ve fiziksel saldırılar endişesi yarattı.
Keystone, hafta başında şüpheli aktivite tespit ettiğini Cumartesi günü açıkladı ve Shopify ile API aktivitesini inceledikten sonra Cuma günü bir yetkisiz üçüncü tarafın müşteri kargo bilgilerine eriştiğini doğruladı. Bu bilgiler isimler, iletişim detayları, kargo adresleri ve satın alınan ürünler gibi diğer sipariş detaylarını içeriyordu.
"Erişimi engelledik, açığı kapattık, soruşturma başlattık ve etkilenen müşterilere e-posta gönderiyoruz," dedi şirket.
Keystone, sızan bilgilerin hedefli kimlik avı saldırıları için kullanılabileceği konusunda uyardı. Güvenlik araştırmacısı Taylor Monahan ise kargo adreslerinin sızmasının müşterileri fiziksel saldırılara ve kaçırılmalara açık hale getirebileceği endişesini dile getirdi.
Blockchain güvenlik firması CertiK, 2026 yılının ilk yarısında dünya genelinde 52 doğrulanmış wrench saldırısı kaydetti; bu sayı bir önceki yılın aynı dönemindeki 39'a göre yüzde 33 artış anlamına geliyor. Genellikle "wrench saldırıları" olarak adlandırılan bu suçlar, kripto para sahiplerini varlıklarını teslim etmeye zorlamak için fiziksel tehdit veya şiddet kullanmayı içeriyor.
"Tekrar, etkilenen herkesten gerçekten özür dileriz," dedi Keystone. Şirket etkilenen müşteri sayısını açıklamadı.
Keystone, müşteri verilerini silme sözü nedeniyle sorgulanıyor
İhlal, Keystone'un eski müşteri bilgilerini nasıl yönettiği konusunda da soru işaretleri yarattı.
2023 tarihli bir blog yazısında Keystone, diğer donanım cüzdanı üreticilerini etkileyen güvenlik olaylarının ardından müşteri veri saklama süresini 180 güne indirdiğini belirtmişti.
Buna rağmen bazı müşteriler cihazlarını iki yıldan fazla önce satın almalarına rağmen ihlal bildirimi aldıklarını söyledi; bu durum Keystone'un ne tür bilgi sakladığı ve bildirimlerin daha eski sipariş kayıtlarının vaat edildiği gibi silinmediğini gösterip göstermediği sorusunu gündeme getirdi.
X'te "OG DEGEN" kullanıcı adını kullanan bir kişi, dolandırıcının kendisini bir dolandırıcılık vakasını araştıran bir kolluk kuvveti olarak tanıtarak aradığını söyledi. Kullanıcı, aramanın kişisel bilgilere atıfta bulunması nedeniyle arayanın bilgilerini 2024'te yaptığı bir Keystone siparişinden elde etmiş olabileceğinden şüphelendi.
"Bence planları özel anahtarlarımın sızdırıldığını ikna edip sonra onları sıfırlamak içinmiş gibi bir kimlik avı bağlantısı göndermekti," diye yazdı X'te.
Bir başka X kullanıcısı trintaetres de cihazını iki yıldan fazla önce satın almasına rağmen e-posta bildirimini aldığını söyledi.
Cointelegraph, daha önce açıklanan saklama politikasına rağmen 180 günden önce yapılan satın almalara ait müşteri bilgilerinin nasıl sızdırılabileceğini ve etkilenen müşteri sayısının kaç olduğunu sormak için Keystone ile iletişime geçti. Şirket yayın saati itibarıyla yanıt vermedi.
