نشت اطلاعات خریداران کیف پول سخت‌افزاری کی‌استون
کمپانی سازنده کیف پول سخت‌افزاری کی‌استون (Keystone) از وقوع یک رخنه امنیتی در وب‌سایت فروشگاهی خود خبر داد. در پی این نفوذ، دسترسی غیرمجاز به اطلاعات حساس خریداران صورت گرفته و مشخصاتی نظیر نام، نشانی پستی و شماره تماس کاربران فاش شده است؛ هرچند این کمپانی تأکید دارد که کلیدهای خصوصی و عبارات بازیابی دارندگان این کیف پول‌ها در ایمنی کامل قرار دارند.
کی‌استون اعلام کرد که پس از شناسایی فعالیت‌های مشکوک در ارتباط با رابط کاربری پلتفرم شاپیفای (Shopify)، متوجه دسترسی غیرمجاز شخص ثالث به سوابق سفارش‌های مشتریان شده است. این کمپانی آسیب‌پذیری موجود را برطرف و فرآیند اطلاع‌رسانی به قربانیان را آغاز کرده است، ولی هنوز آمار دقیقی از تعداد افراد متأثر از این نشت داده منتشر نکرده است.
خطر کلاهبرداری‌های هدفمند و فیشینگ
اگرچه دارایی‌های رمز ارز کاربران به شکل مستقیم به خطر نیفتاده است، ولی دسترسی کلاهبرداران به نشانی فیزیکی و هویت افراد می‌تواند زمینه را برای حملات مهندسی اجتماعی و فیشینگ فراهم سازد. کی‌استون به خریداران هشدار داده است که مراقب پیام‌های فریبنده، پیشنهادهای جعلی تعویض دستگاه و درخواست اطلاعات حساس باشند.
یک مخاطب در حساب رسمی خود در ایکس نوشت:
صرفاً جهت اطلاع‌رسانی می‌گویم، چرا که ۹۹٪ مطمئن هستم پایگاه داده مشتریان شما لو رفته است. تماسی جعلی دریافت کردم و شخصی تلاش کرد با ترفندهای مهندسی اجتماعی مرا فریب دهد.
بالا رفتن چالش‌های امنیتی تولیدکنندگان کیف پول
این رخداد کی‌استون را در کنار نام‌هایی چون لجر، ترزور، سیف‌پال و کلدکارت قرار می‌دهد که همگی با نقض‌های امنیتی در سامانه‌های توزیع و فروش مواجه شده‌اند. این حوادث نشان می‌دهند که حتی با وجود ایمنی رمزارزی دستگاه‌های سخت‌افزاری، سامانه‌های واسط فروشگاهی همچنان پاشنه آشیل حریم خصوصی کاربران به شمار می‌روند.
