کی اسٹون کے صارفین کا کہنا ہے کہ ایک بریچ میں وہ ذاتی معلومات افشا ہو گئیں جنہیں کمپنی پہلے ہی ڈیلیٹ کر چکنے کا دعویٰ کرتی تھی۔ یہ معاملہ اس لیے اہم ہے کیونکہ اس سے پتا چلتا ہے کہ کرپٹو ہارڈویئر کمپنیاں اپنے پرائیویسی وعدوں پر کتنی قائم رہتی ہیں، اور یہ بھروسے کا سوال ہر اس شخص کے لیے اہم ہے جو والیٹ خریدتے وقت اپنی ذاتی معلومات شیئر کرتا ہے۔
دراصل ہوا کیا؟
دی بلاک کی رپورٹ کے مطابق، کی اسٹون کے صارفین کا دعویٰ ہے کہ ایک بریچ میں وہ ذاتی معلومات افشا ہوئیں جنہیں کمپنی نے ڈیلیٹ کر دینے کا دعویٰ کیا تھا۔ کی اسٹون کا کہنا رہا ہے کہ وہ عام طور پر آرڈر کے 180 دن بعد صارف کا ڈیٹا ہٹا دیتی ہے۔ X پر صارفین نے اس دعوے پر سوال اٹھاتے ہوئے رپورٹ شدہ بریچ کو اس بات کا ثبوت قرار دیا ہے کہ معلومات مقررہ ڈیلیٹ ہونے کی مدت کے بعد بھی موجود رہیں۔ دستیاب معلومات میں یہ واضح نہیں کہ کتنے صارفین متاثر ہوئے، بریچ کب پیش آیا، یا کس نوعیت کا ڈیٹا افشا ہوا۔ جائزہ لیے گئے مواد میں کی اسٹون کی جانب سے ان الزامات پر کوئی براہ راست عوامی بیان شامل نہیں۔
معاملہ یہاں تک کیسے پہنچا
ہارڈویئر والیٹ بنانے والی کمپنیاں عام طور پر آرڈر مکمل کرنے کے لیے نام، شپنگ ایڈریس اور آرڈر کی تفصیلات جمع کرتی ہیں۔ کی اسٹون جیسی کمپنیاں جزوی طور پر اسی وعدے پر صارفین کا اعتماد قائم کرتی ہیں کہ ضرورت پوری ہونے کے بعد یہ معلومات ڈیلیٹ کر دی جائیں گی۔ کی اسٹون کا بتایا گیا 180 دن کا ڈیلیٹ ونڈو اسی لیے تھا تاکہ حساس ڈیٹا طویل عرصے تک خطرے میں نہ رہے۔ دی بلاک کی رپورٹ کے مطابق، یہ بریچ الزام اسی وعدے کو براہ راست آزماتا ہے۔ اگر ڈیلیٹ شدہ ڈیٹا بریچ میں دوبارہ سامنے آتا ہے، تو اس کا مطلب یہ ہے کہ یا تو پالیسی پر عمل نہیں ہوا یا ڈیٹا مقررہ مدت سے زیادہ عرصے تک بیک اپس میں موجود رہا۔
یہ آپ کے لیے کیوں اہم ہے
موجودہ کی اسٹون صارفین کے لیے یہ سوال اٹھتا ہے کہ کیا ان کا ذاتی ڈیٹا، بشمول آرڈر کی تفصیلات، کمپنی کے مقررہ ڈیلیٹ ونڈو کے بعد بھی خطرے میں ہے۔ جن صارفین نے 180 دن سے زیادہ عرصہ پہلے کی اسٹون سے ڈیوائس خریدی تھی، انہیں یہ جانچنے کی ضرورت ہو سکتی ہے کہ واقعی کیا معلومات ہٹائی گئیں۔ دیگر ہارڈویئر والیٹ کمپنیوں کے لیے یہ واقعہ یاد دہانی ہے کہ بیان کردہ ڈیٹا ریٹینشن پالیسیاں جانچ پڑتال کی دعوت دیتی ہیں۔ والیٹ یا آرڈر سسٹم ڈیزائن کرنے والے ڈیولپرز کو یہ توقع رکھنی چاہیے کہ صارفین اور محققین محض مارکیٹنگ زبان کے بجائے ثبوت کی بنیاد پر ڈیلیٹ کے دعووں کو جانچیں گے۔
بڑا سوال
اگر کوئی کمپنی مقررہ مدت کے بعد صارف کا ڈیٹا ڈیلیٹ کرنے کا وعدہ کرتی ہے، تو یہ تصدیق کون کرتا ہے کہ ایسا واقعی ہوا؟ کیا کرپٹو ہارڈویئر کمپنیوں کو، ریزرو اٹیسٹیشن کی طرز پر، اپنی ڈیٹا ڈیلیٹ پالیسیوں کے آزادانہ آڈٹ کروانے چاہئیں، یا صارفین کو حقیقت صرف اس وقت پتا چلے گی جب کوئی بریچ اس خلا کو بے نقاب کر دے گا؟
آگے کیا دیکھنا ہے
جائزہ لیے گئے مواد میں اب تک نہ تو کوئی سرکاری جواب اور نہ ہی تحقیقات کا کوئی ٹائم لائن سامنے آیا ہے۔ کی اسٹون کے صارفین کے الزامات پر براہ راست جواب پر نظر رکھیں، اور دیکھیں کہ آزاد سیکیورٹی محققین بریچ کے دائرہ کار کی تصدیق کب اور کیسے کرتے ہیں۔ بونز ہارڈویئر والیٹ ڈیٹا پریکٹسز سے متعلق اس خبر پر آنے والی پیش رفت پر نظر رکھے گا۔
