Donanım cüzdanı üreticisi Keystone siber saldırıya uğradı

Kripto donanım cüzdanı üreticisi Keystone, internet sitesinde yaşanan bir güvenlik ihlali sonucunda müşteri bilgilerinin yetkisiz kişilerin eline geçtiğini duyurdu. Yaşanan veri sızıntısı, kripto para sahiplerine yönelik hedefli dolandırıcılık ve doğrudan fiziksel saldırı ihtimallerine dair endişeleri artırdı.

Keystone tarafından cumartesi günü yapılan açıklamada, hafta başında şüpheli hareketlilik tespit edildiği belirtildi. Şirket, e-ticaret altyapısı Shopify ile yürütülen API incelemelerinin ardından cuma günü yetkisiz bir üçüncü tarafın teslimat verilerine eriştiğini doğruladı. Ele geçirilen veriler arasında müşteri isimleri, iletişim bilgileri, teslimat adresleri ve satın alınan ürünler de dahil olmak üzere sipariş ayrıntıları yer alıyor.

Erişimin derhal engellendiğini ve güvenlik açığının kapatıldığını belirten şirket yönetimi, konuya ilişkin resmi soruşturma başlatıldığını ve etkilenen müşterilere e-posta yoluyla bilgilendirme yapıldığını bildirdi. Açıklamada, "Etkilenen herkesten bir kez daha içtenlikle özür dileriz" ifadelerine yer verilirken, sızıntıdan toplam kaç müşterinin etkilendiği paylaşılmadı.

Şirket, sızdırılan verilerin hedefli oltalama saldırılarında kullanılabileceği uyarısında bulundu. Güvenlik araştırmacısı Taylor Monahan ise ev ve teslimat adreslerinin ifşa olmasının kripto sahiplerini kaçırılma ve fiziksel zorbalık tehlikesiyle karşı karşıya bırakabileceğine dikkat çekti.

Blokzincir güvenlik şirketi CertiK tarafından paylaşılan veriler, kripto sahiplerini varlıklarını devretmeye zorlamak amacıyla uygulanan fiziksel tehdit ve şiddet vakalarının küresel ölçekte tırmandığını ortaya koyuyor. Şirket, 2026 yılının ilk yarısında dünya genelinde doğrulanmış 52 fiziksel saldırı kaydetti. Bu rakam, önceki yılın aynı dönemindeki 39 vakaya kıyasla yüzde 33'lük bir artışa işaret ediyor.

Yaşanan ihlal, Keystone'un eski müşteri verilerini saklama politikalarını da tartışmaya açtı. Şirket, 2023 yılında yayımladığı bir blog yazısında sektördeki diğer donanım cüzdanı üreticilerini etkileyen güvenlik sorunlarının ardından müşteri verilerini saklama süresini 180 güne indirdiğini duyurmuştu.

Buna karşın, cihazlarını iki yıldan daha uzun bir süre önce satın aldıklarını belirten bazı müşteriler kendilerine de ihlal bildirimi ulaştığını dile getirdi. Bu durum, eski sipariş kayıtlarının taahhüt edildiği gibi silinip silinmediği konusunda soru işaretleri yarattı.

Sosyal medya platformu X üzerinde "OG DEGEN" kullanıcı adını taşıyan bir yatırımcı, kendisini dolandırıcılık vakasını soruşturan emniyet görevlisi olarak tanıtan bir kişiden telefon aldığını aktardı. Kullanıcı, arayan tarafın 2024 yılında verdiği siparişe ait kişisel bilgileri kullandığını belirtti ve hedefin özel anahtarların ele geçirildiğine inandırılarak sahte sıfırlama bağlantısına yönlendirilmek olduğunu düşündüğünü ifade etti. Benzer şekilde "trintaetres" adlı bir başka kullanıcı da cihazı iki yılı aşkın süre önce almasına rağmen bildirim e-postası aldığını kaydetti.