Η Keystone, κατασκευαστής πορτοφολιών υλικού για κρυπτοστοιχεία, επιβεβαίωσε στις 23 Οκτωβρίου μη εξουσιοδοτημένη πρόσβαση σε δεδομένα του ηλεκτρονικού της καταστήματος, που λειτουργεί σε Shopify, την οποία είχε εντοπίσει στις 20 Οκτωβρίου. Εκτέθηκαν ονόματα, στοιχεία επικοινωνίας, διευθύνσεις αποστολής και πληροφορίες παραγγελιών. Η εταιρεία λέει ότι δεν επηρεάστηκαν ιδιωτικά κλειδιά ή φράσεις ανάκτησης, που δεν φυλάσσονται ποτέ από τον κατασκευαστή. Πελάτες αμφισβητούν τη δέσμευση της εταιρείας ότι διαγράφει τα στοιχεία αποστολής μετά από 180 ημέρες, λέγοντας ότι εκτέθηκαν και στοιχεία παλαιότερων παραγγελιών.

Τι σημαίνει: Η διαρροή στοιχείων πελατών από κατασκευαστές πορτοφολιών είναι ιδιαίτερα επικίνδυνη, γιατί αποκαλύπτει ποιοι άνθρωποι πιθανότατα κατέχουν κρυπτοστοιχεία και πού μένουν. Μετά από παλαιότερες παρόμοιες διαρροές σε άλλες εταιρείες, ακολούθησαν κύματα phishing, τηλεφωνικές απάτες και σε ορισμένες περιπτώσεις απειλές σωματικής βίας. Οι Έλληνες πελάτες της Keystone πρέπει να είναι πολύ προσεκτικοί με email, SMS ή τηλεφωνήματα που αναφέρουν την παραγγελία τους και ζητούν ενημέρωση λογισμικού, επιβεβαίωση στοιχείων ή τη φράση ανάκτησης. Κανένας νόμιμος κατασκευαστής δεν ζητά ποτέ τη φράση ανάκτησης. Οι ενημερώσεις λογισμικού πρέπει να γίνονται μόνο από την επίσημη εφαρμογή και ιστοσελίδα. Το θέμα της διαγραφής έχει και νομική διάσταση: κατά τον GDPR, μια εταιρεία που δηλώνει ότι διαγράφει δεδομένα μετά από ορισμένο διάστημα πρέπει να το κάνει πραγματικά, και η διατήρηση παλαιότερων στοιχείων αυξάνει τη ζημιά σε περίπτωση παραβίασης. Οι Ευρωπαίοι πελάτες έχουν δικαίωμα να ζητήσουν πληροφορίες για τα δεδομένα τους και, αν δεν πάρουν απάντηση, να απευθυνθούν στην Αρχή Προστασίας Δεδομένων. Για τα ελληνικά ηλεκτρονικά καταστήματα, το μάθημα είναι να ελέγχουν ότι οι πολιτικές διατήρησης δεδομένων εφαρμόζονται και στις πλατφόρμες τρίτων όπου φιλοξενούνται, και όχι μόνο στα εσωτερικά τους συστήματα.

Διαβάστε το πρωτότυπο στο The Block

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις