بحران امنیتی در کی‌استون؛ از بین رفتن ۱۹ هزار کیف پول سخت‌افزاری پس از نفوذ سایبری
سازنده کیف پول سخت‌افزاری کی‌استون اعلام کرده که به منظور حفظ امنیت، ۱۸٬۸۳۵ دستگاهی که هنوز به فروش نرفته‌اند را به طور کامل از بین می‌برد و فرآیند ارسال سفارش‌ها را متوقف می‌سازد. یک رخنه امنیتی در وب‌سایت این شرکت موجب شده اطلاعات خریداران و همچنین یک کلید مهم که امکان جعل فرآیند تأیید اصالت تجهیزات را برای هکرها فراهم می‌کند، فاش شود.
طبق گزارش کوین‌دسک، این نفوذ به وب‌سایت کی‌استون هفته گذشته به واسطه یک آسیب‌پذیری در یک ابزار خارجی پایشگر به وقوع پیوسته است. این حادثه اطلاعات ۲۵٬۹۶۴ پرونده خرید از سال‌های ۲۰۲۴ تا ۲۰۲۶ را افشا کرده که شامل نام مشتریان، جزئیات تماس، نشانی پستی و اطلاعات مربوط به سفارش‌ها است؛ همچنین، ۱۲٬۸۷۳ رکورد دیگر از سبدهای خریدی که پرداخت نشده‌اند نیز تحت تأثیر قرار گرفته‌اند.
کلید به سرقت‌رفته در حین فرایند تولید بر روی تراشه‌های سخت‌افزاری قرار می‌گیرد و امکان تغییر آن بعد از ساخت وجود ندارد. این کلید برای تأیید آنلاین اصالت محصولات ضروری است و در دسترس بودن آن برای هکرها، به شدت ریسک تولید و عرضه نمونه‌های تقلبی به بازار را افزایش می‌دهد. کی‌استون تأکید کرده که عبارات بازیابی، کلیدهای خصوصی و اطلاعات کاربری کیف‌های فعال کاربران، هیچ‌گونه آسیب و خطری نداشته‌اند.
بخشی از اطلاعات لو رفته باید مطابق با سیاست نگهداری ۱۸۰ روزه کی‌استون حذف می‌شدند، اما نقص در سیستم اتوماسیونی که مدیریت پاک‌سازی را بر عهده داشت، مانع از انجام این کار شد.
کی‌استون در این راستا اعلام داشت: «نتوانستیم به وعده خود در خصوص حذف به موقع داده‌های مشترییمان عمل کنیم و مسئولیت این قصور را به طور کامل به عهده می‌گیریم.»
کاربرانی که دستگاه‌های خود را پیش از ۲۰ اکتبر دریافت کرده‌اند می‌توانند در صورت تأیید اصالت، به طور ایمن به استفاده از آن‌ها ادامه دهند. تولیدکننده تصریح کرده است که نیازی به منتقل کردن دارایی‌ها وجود ندارد و مشتریان باید نسبت به پیام‌های جعلی در ارتباط با فراخوان تعویض یا انتقال دارایی هوشیار باشند. همچنین، دوره نگهداری داده‌های مشتریان در سیاست جدید به ۹۰ روز کاهش یافته است.
