Keystone’da müşteri verisi sızıntısı: Sahte iade ve cihaz değişimi mesajlarına dikkat

24 Oct 2026

24 Oct 2026, 22:24 UTC+02:00

Markets TradeReviewed News Desk

Ne oldu?

Donanım cüzdanı üreticisi Keystone, müşterilerinin sipariş ve teslimat bilgilerinin yetkisiz kişilerin eline geçtiğini doğruladı. Koin Bülteni’nin Wu Blockchain’e dayanarak aktardığına göre şirket, resmi internet sitesine yönelik yetkisiz erişimi 20 Ekim’de tespit etti. Shopify ile birlikte API etkinliği incelendikten sonra, müşteri verilerinin açığa çıktığı 23 Ekim’de kesinleşti. Olay, şirketin cüzdan cihazlarından değil, çevrim içi mağaza ve sipariş altyapısından kaynaklanıyor.

Hangi bilgiler sızdı, hangileri güvende?

Açıklamaya göre erişilen bilgiler arasında müşterilerin adları, iletişim bilgileri, teslimat adresleri, satın aldıkları ürünler ve bu ürünlerin fiyatları bulunuyor.

Şirket, ödeme kartı ve banka bilgilerinin, kurtarma ifadelerinin (seed phrase), özel anahtarların ve cüzdan parolalarının sızan veriler arasında yer almadığını belirtti. Keystone, yetkisiz erişimi engellediğini ve açığı kapattığını, etkilenen müşterileri bilgilendirme sürecinin sürdüğünü açıkladı.

Asıl risk: İnandırıcı oltalama mesajları

Keystone, sızan bilgilerin şirket adına gönderilmiş gibi görünen mesajlarda kullanılabileceği konusunda uyardı. Bu tür mesajlarda para iadesi, yedek cihaz gönderimi ya da siparişteki bir sorunun düzeltilmesi gibi bahaneler öne sürülebilir. Gerçek ürün adı ve teslimat adresi gibi ayrıntılar içeren bir mesaj ilk bakışta güvenilir görünebilir; ancak şirketin uyarısı, sipariş bilgilerinizi bilen bir göndericinin bu yüzden güvenilir sayılmaması gerektiğini gösteriyor.

Donanım cüzdanı sektöründe benzer müşteri verisi sızıntıları daha önce de yaşanmış ve ardından sahte cihaz veya “güvenlik güncellemesi” gönderen dolandırıcılık dalgaları görülmüştü. Bu nedenle olayın asıl etkisi, önümüzdeki haftalarda gelebilecek hedefli e-posta, SMS ve kargo mesajları olabilir.

Yatırımcılar için ne anlama geliyor?

• Kurtarma ifadenizi hiçbir e-posta, form, uygulama veya destek temsilcisiyle paylaşmayın. Hiçbir meşru şirket bunu istemez.
• Beklemediğiniz bir “yedek cihaz” gelirse kullanmayın; şirketle yalnızca resmi sitesindeki kanallar üzerinden iletişime geçin.
• Mesajlardaki bağlantılara tıklamak yerine adresi tarayıcıya kendiniz yazın.
• Fonlarınızı bir borsada tutuyorsanız iki faktörlü doğrulama ve çekim adresi beyaz listesi gibi korumaları açın. Borsaların güvenlik özelliklerini borsa karşılaştırma sayfamızda inceleyebilirsiniz.

Bu haber yatırım tavsiyesi değildir.

Related reviews

• Bingx review
• Okx review

Sources

• Koin Bülteni: Kripto Cüzdanı Üreticisinde Veri Sızıntısı: İade Mesajlarına Dikkat

News is for information only and is not financial advice. More crypto news