Təqdim olunan hesabata görə, Kiston 20 oktyabrda qeydə alınan və 23 oktyabrda təsdiqlənən icazəsiz girişdən sonra müştəri məlumatları ilə bağlı təhlükəsizlik insidenti açıqlayıb. Bildirilir ki, sızan məlumatlara adlar, əlaqə məlumatları, çatdırılma ünvanları və sifariş detalları daxildir; ödəniş kartı məlumatları, bank məlumatları, bərpa frazaları, şəxsi açarlar və pul kisəsi parolları isə təhlükəyə məruz qalmayıb.

Kistonun bildirdiyinə görə sızan məlumatlar

Mövcud hesabat bunu açar materiallarının sızması deyil, müştəri məlumatlarının pozulması kimi təqdim edir. Bildirilən sızan sahələr adlar, əlaqə məlumatları, çatdırılma ünvanları və sifariş detallarıdır. Kiston eyni açıqlamada ödəniş kartı məlumatlarının, bank məlumatlarının, bərpa frazalarının, şəxsi açarların və pul kisəsi parollarının ələ keçirilmədiyini bildirib.

Bu fərq oxucuların ən vacib sualına birbaşa cavab verir: hadisə pul kisəsinə birbaşa nəzarət edən məxfi məlumatların ifşası kimi təsvir olunmayıb. Bununla belə, sızdığı bildirilən məlumatlar həssasdır, çünki real şəxsiyyəti və fiziki ünvanı aparat pul kisəsi alışına bağlaya bilər.

Eyni hesabata əsasən, Kiston girişi bloklayıb, zəifliyi aradan qaldırıb, araşdırmaya başlayıb və müştəriləri e-poçt vasitəsilə məlumatlandırıb. Şirkət təsirlənən şəxslərin sayını açıqlamayıb.

Köhnə alıcılara bildirişlər niyə məlumatların saxlanması ilə bağlı sual doğurur

Mövcud dəlillər bəzi köhnə müştərilərin niyə bildiriş aldığına aydınlıq gətirmir. Təqdim olunan hesabata görə, cihazı iki ildən çox əvvəl alan şəxslər sızma bildirişi alıblar. Kiston Helpdesk-in axtarış nəticəsində görünən qısa mətnində isə şirkətin çatdırılma məlumatlarının saxlanma müddətini 180 günə endirdiyi və daha sonra məlumatları sildiyi qeyd olunur.

Bu, konkret, lakin hələ cavabsız sual yaradır; Kistonun öz siyasətini pozduğunu sübut etmək üçün isə kifayət deyil. Helpdesk səhifəsinin tam mətni nəzərdən keçirilməyib, buna görə də onun tarixi, əhatə dairəsi və aid olduğu məlumat kateqoriyaları hələ aydın deyil. Köhnə alıcılara göndərildiyi bildirilən bildirişlərin 180 günlük müddətlə bağlı mətndə nəzərdə tutulan eyni qeydlərə aid olub-olmadığı da məlum deyil.

Praktik baxımdan ziddiyyət konkretdir: oxucular daha köhnə alışlarla əlaqəli qeydlərin necə hələ də bildiriş alan şəxslər siyahısında qaldığını haqlı olaraq soruşa bilərlər. Lakin bunun siyasət pozuntusunu, ayrıca saxlanılan qeydlər kateqoriyasını, yoxsa qısa mətndə görünməyən sonrakı dəyişiklikləri əks etdirdiyini hələ demək mümkün deyil.

Bu pozuntu təsirlənən Kiston müştəriləri üçün nə ifadə edir

Şəxsi açarların sızdığı bildirilməsə də, hadisə əhəmiyyətini qoruyur, çünki açıqlanan məlumatlar şəxsiyyəti, məkanı və aparat pul kisəsi alışlarını bir-biri ilə əlaqələndirir. Bu isə fişinq e-poçtlarını, saxta dəstək mesajlarını, çatdırılma ilə bağlı dələduzluqları və digər kimliyi təqlid etmə cəhdlərini daha inandırıcı göstərə bilər.

Beləliklə, dərhal yaranan risk birbaşa pul kisəsinin ələ keçirilməsi riskindən fərqlənir. Təqdim olunan hesabat, Kistonun hansı müştəri qruplarının təsirləndiyini və insident barədə daha ətraflı izahat verib-verməyəcəyini açıqlamasını gözləyərkən, məsələyə ilk növbədə şəxsi məlumatlar və sosial mühəndislik problemi kimi yanaşmağa əsas verir.

Növbəti mühüm yenilənmə təsirlənən qrupu müəyyən edən, sahə-sahə məlumat əhatəsini təsdiqləyən və köhnə alış qeydləri ilə bağlı saxlanma məsələsinə aydınlıq gətirən, oxunaqlı Kiston insident bildirişi və ya müştəri xəbərdarlığı olardı.