Keystone аппараттық әмиян сайтына рұқсатсыз кіру тіркелді, пайдаланушылардың аты-жөні мен жеткізу мекенжайлары жарияланды

Дереккөз: PANews2026/10/25 03:23

Талдау

Keystone-тегі бұзу — бұл негізгі кілт материалының бұзылуы емес, жеткізу тізбегіне жақын деректердің ашылуы, өйткені Shopify API белсенділігі арқылы тек атаулар, байланыс мәліметтері, жеткізу мекенжайлары мен тапсырыс жазбалары алынған, ал seed-сөз тіркестері мен жеке кілттерге қол тимеген. Практикалық тәуекел мақсатты фишингке және физикалық қауіпсіздік қауіптеріне ауысады, өйткені шабуылдаушылар енді расталған сатып алу тарихына ие болып, қайтарып беру немесе құрылғыны ауыстыру ұсыныстарын сенімді түрде білдіре алады. Keystone-тің 20 қазанда кіруді анықтау мен 23 қазанда деректердің ұрлануын растау арасындағы төрт күндік үзіліс ақпаратты жариялау жылдамдығына қатысты сын тудыруы ықтимал. Әрі қарай назар аудару керек: Shopify API рұқсатын нақты интеграцияға немесе тіркелгі деректерінің ағып кетуіне жатқыза ма, зардап шеккен пайдаланушылар сенімді бопсалау әрекеттері туралы хабарлай ма, және басқа аппараттық әмиян өндірушілері бұған жауап ретінде үшінші тараптың электрондық коммерция рұқсаттарын қатаңдата ма.

Егер осы контент туралы пікіріңіз немесе сұрақтарыңыз болса, бізге crypto.news@kcex.com арқылы хабарласыңыз

PANews, 25 қазан: Аппараттық әмиян өндірушісі Keystone X әлеуметтік желісіндегі жазбасында 20 қазанда өзінің ресми сайтына рұқсатсыз кіруді анықтағанын, ал Shopify-пен API белсенділігін тексергеннен кейін 23 қазанда үшінші тараптың тұтынушылардың жеткізу ақпаратын алғанын растағанын мәлімдеді. Жарияланған деректерге атаулар, байланыс ақпараты, жеткізу мекенжайлары және тапсырыс мәліметтері (өнімдер мен бағалар) кіреді; төлем картасы немесе банк ақпараты, қалпына келтіру сөз тіркестері, жеке кілттер мен әмиян құпия сөздері бұзылмаған. Keystone кіруді бұғаттағанын, осалдықты жойғанын және тергеу бастағанын, сондай-ақ зардап шеккен пайдаланушыларды электрондық пошта арқылы хабардар етіп жатқанын айтты. Сондай-ақ ол пайдаланушыларды қайтарып беру немесе құрылғыны ауыстыру сылтауымен телефон қоңыраулары, SMS, электрондық пошта немесе хаттар арқылы Keystone атынан әрекет ететін алаяқтарға қарсы сақ болуға және ешкімге қалпына келтіру сөз тіркестерін немесе жеке кілттерді бермеуге шақырды.

Жауапкершіліктен бас тарту: Осы веб-сайтта қайта жарияланған мақалалар ашық платформалардан алынған және тек анықтамалық мақсатта ұсынылады. Бұл мақалалар KCEX көзқарасын немесе пікірін білдірмейді. Барлық авторлық құқықтар бастапқы авторларға тиесілі. Егер кез келген қайта жарияланған мақала үшінші тараптың құқықтарын бұзады деп санасаңыз, оны жою үшін crypto.news@kcex.com мекенжайына хабарласыңыз. KCEX қайта жарияланған мақалалардың уақтылығы, дәлдігі немесе толықтығы жөнінде ешқандай мәлімдеме немесе кепілдік бермейді және мұндай мазмұнға негізделген кез келген әрекеттер немесе шешімдер үшін жауапты болмайды. Қайта жарияланған материалдар тек ақпараттық мақсатта берілген және қандай да бір коммерциялық, қаржылық, құқықтық және/немесе салықтық шешімдер үшін кеңес, мақұлдау немесе негіз болып табылмайды.