سیکیورٹی کی خلاف ورزی کے بعد Keystone ‏18,835 والیٹس تباہ کرے گا

کی اسٹون 18,835 غیر فروخت شدہ ہارڈویئر والٹس تلف کرے گا اور زیرِ التوا ترسیلات روک دے گا، کیونکہ ایک حملہ آور نے وہ مستقل فیکٹری کی (key) حاصل کر لی تھی جو ڈیوائسز کی اصلیت کی تصدیق کے لیے استعمال ہوتی ہے۔ کمپنی کو اس خلاف ورزی کا علم 20 اکتوبر کو ہوا۔ اس کا کہنا ہے کہ چوری شدہ کی (key) سے ریکوری فریز یا نجی کیز تک رسائی حاصل نہیں کی جا سکتی اور نہ ہی ٹرانزیکشنز پر دستخط کیے جا سکتے ہیں۔ واقعے سے پہلے بھیجی گئی ڈیوائسز کو، اگر وہ تصدیق کے مرحلے میں کامیاب ہوں، غیر متاثر سمجھا جاتا ہے۔ جن صارفین کو واقعے کے بعد پرانی کی (key) استعمال کرنے والی ڈیوائسز موصول ہوئیں، انہیں استعمال کرنے سے پہلے کی اسٹون سپورٹ سے رابطہ کرنا چاہیے۔ پیداوار کو نئی تصدیقی کیز پر منتقل کیے جانے کے دوران ویب سائٹ پر نئے آرڈرز پری آرڈر کے طور پر لیے جا رہے ہیں۔ اس واقعے میں کی اسٹون کے Shopify اسٹور میں محفوظ صارفین کا ڈیٹا بھی سامنے آ گیا۔ ابتدا میں متاثرہ قرار دیے گئے 51,083 ریکارڈز میں سے 25,964 میں اب بھی ذاتی اور آرڈر کی تفصیلات موجود تھیں، جبکہ ادائیگی نہ کیے گئے 12,873 چیک آؤٹ ریکارڈز میں بھی صارفین کی معلومات تھیں۔ بعد کی تازہ کاری کے مطابق ذاتی معلومات والے 25,119 ریکارڈز حذف کر دیے گئے ہیں۔ Amazon اور دیگر ذرائع سے خریداری کرنے والے صارفین متاثر نہیں ہوئے۔ کی اسٹون نے تسلیم کیا کہ بلک ڈیٹا حذف کرنے والے ایک ناقص ٹول کی وجہ سے کچھ ریکارڈز منصوبہ بند 180 روزہ مدت سے زیادہ محفوظ رہے۔ کمپنی نے ڈیٹا رکھنے کی مدت کم کرکے 90 دن کر دی ہے اور Shopify سے مدت گزر جانے والا ڈیٹا حذف کرنے کو کہا ہے؛ یہ کام 3 نومبر تک مکمل ہونے کی توقع ہے۔ کمپنی نے EU، برطانیہ اور دیگر دائرۂ اختیار کے حکام کو واقعے کی اطلاع دے دی ہے۔ کرپٹو ٹریڈرز کے لیے کی اسٹون کی یہ خلاف ورزی ہارڈویئر والٹس کی سپلائی چین اور صارفین کے ڈیٹا کے انتظام سے متعلق خطرات کو نمایاں کرتی ہے، تاہم کرپٹو اثاثوں کے نقصان یا ٹرانزیکشن پر دستخط کے نظام کے متاثر ہونے کی کوئی اطلاع نہیں ہے۔ اس واقعے سے کی اسٹون کی مصنوعات پر اعتماد کم ہو سکتا ہے، لیکن یہ Bitcoin یا وسیع تر کرپٹو نیٹ ورک میں کسی براہِ راست سکیورٹی مسئلے کی نشاندہی نہیں کرتا۔