Keystone Hardware Wallet, Shopify entegrasyonu üzerinden gerçekleşen yetkisiz erişim sonucunda müşteri isimleri, kargo adresleri ve sipariş detaylarının sızdırıldığını duyurdu. Şirket, cüzdan özel anahtarlarının ve kurtarma kelimelerinin tamamen güvende olduğunu vurguladı.
Hong Kong merkezli öz-saklama donanım cüzdanı üreticisi Keystone Hardware Wallet, resmi web sitesinde 20 Ekim 2026 tarihinde tespit edilen yetkisiz bir erişim sonucunda müşteri verilerinin dışarı sızdığını duyurdu. Şirketin Shopify ile API etkinliklerini incelemesiyle 23 Ekim'de kesinleşen ihlalde; müşterilerin adları, iletişim bilgileri, kargo adresleri ve satın alınan ürünler ile fiyatları içeren sipariş detayları üçüncü tarafların eline geçti.
İhlal Edilen ve Güvende Kalan Veriler
Şirket tarafından yapılan açıklamalarda, güvenlik ihlalinin yalnızca e-ticaret altyapısını ve sipariş kayıtlarını kapsadığı netleştirildi. Keystone kullanıcılarının fon güvenliğini doğrudan ilgilendiren ödeme kartı ve banka detayları, cüzdan parolaları, kurtarma kelimeleri ve özel anahtarların bu olaydan hiçbir şekilde etkilenmediği ve tamamen güvende olduğu resmi olarak doğrulandı.
Olayın ardından erişimi derhal engelleyen ve web sitesindeki açığı kapatan Keystone yönetimi, kapsamlı bir soruşturma başlattı ve etkilenen müşterilere doğrudan e-posta yoluyla bildirim göndermeye başladı.
Doğrulanmış Zaman Çizelgesi
* 20 Ekim 2026: Keystone, resmi web sitesine yönelik yetkisiz bir erişim tespit etti. * 23 Ekim 2026: Shopify ile yürütülen API etkinlikleri incelemesinin ardından, üçüncü tarafların müşteri nakliye ve sipariş bilgilerine ulaştığı kesinleşti. * Sonraki Süreç: Erişim engellendi, güvenlik açığı kapatıldı, soruşturma açıldı ve etkilenen kullanıcılara e-posta bildirimleri gönderilmeye başlandı.
Şu ana kadar yapılan resmi açıklamalarda, veri tabanından toplam kaç müşterinin etkilendiği veya saldırının arkasındaki failin kim olduğu bilgisi paylaşılmadı. Şirket, yürütülen kapsamlı soruşturmanın tamamlanmasının ardından önümüzdeki günlerde daha detaylı bir teknik rapor yayımlamayı planlıyor.
Oltalama Tehditleri ve Keystone Yetkililerinin Uyarıları
Keystone, sızdırılan müşteri verilerinin dolandırıcılar tarafından oltalama ve sosyal mühendislik saldırılarında kullanılabileceği konusunda uyarılarda bulundu.
* Sahte İletişimlere Dikkat: Dolandırıcıların Keystone temsilcisi kimliğine bürünerek sahte iade, cihaz değişimi veya kargo yardımı vaadiyle kullanıcıları hedef alabileceği vurgulandı. * Özel Anahtarları Paylaşmama: Kullanıcıların asla beklenmedik bağlantılara tıklamaması, kurtarma kelimelerini veya özel anahtarları paylaşmaması ve sipariş etmedikleri cihazlara bu kelimeleri girmemesi gerektiği önemle hatırlatıldı.
Keystone Donanım Cüzdanlarının Mimari Yapısı
Hong Kong merkezli marka, USB, Bluetooth veya Wi-Fi bağlantılarına dayanmadan özel anahtarları tamamen çevrimdışı tutan, tamamen hava boşluklu ve QR kod tabanlı işlem imzalama özellikleriyle tanınıyor. Bitcoin odaklı köklerinden çıkarak Ethereum, EVM varlıkları, Solana, Polkadot, Cosmos ve MetaMask, Solflare, Keplr, Rabby ile OKX Wallet gibi yazılım cüzdanı entegrasyonları aracılığıyla çoklu zincirli bir yapı sunan marka, cihaz güvenliğinin donanımsal düzeyde korunduğunun altını çiziyor.
Donanım Cüzdan Sektöründe Artan Güvenlik Endişeleri
Keystone'un yaşadığı bu olay, kripto para donanım cüzdanı ekosistemindeki tedarik ve e-ticaret güvenliği açıklarını yeniden gündeme taşıdı. Daha önce Ağustos ayında Trezor, lojistik sağlayıcısı ShipMonk üzerinden bir müşteri veri sızıntısı yaşamış; Ledger ise ekim ayı başlarında suçluların orijinal donanım cüzdanlarını kurtarma kelimelerini çalacak şekilde değiştirerek Güneydoğu Asya'daki distribütörler üzerinden yeniden sattığını doğrulamıştı. Uzmanlar, soğuk cüzdanların donanımsal olarak izole kalmasının kritik önem taşıdığını, ancak e-ticaret ve web sitesi katmanlarının hâlâ saldırganların hedefinde olduğunu belirtiyor.
