«كيستون» تقلّص مدة الاحتفاظ ببيانات الشحن إلى 90 يوماً وسط سباق المنافسين على خفض الالتزامات
- قللت Keystone من فترة الاحتفاظ ببيانات الشحن إلى 90 يوماً بعد أن اعترفت بأن أداة الحذف التلقائي الخاصة بها، التي كانت تعمل لمدة 180 يوماً، لم تكن فعّالة.
- أدى اختراق Keystone إلى تعريض سجلات 25,964 مشترياً للخطر في حادثة كلفت الشركة أيضاً مفتاح مصادقة الأجهزة.
- سبق لمنافسها OneKey أن تفوق على Keystone بتحديد حد أقصى 30 يوماً.
بدءاً من الآن، تم تقليل فترة الاحتفاظ ببيانات الشحن بنسبة 50% من قبل Keystone. فقد انخفضت من 180 يوماً إلى 90 يوماً يوم الجمعة.
اعترفت الشركة بأن ميزة الحذف التلقائي الشهيرة لمدة 180 يوماً لم تكن تعمل بشكل صحيح، مما ترك البيانات الشخصية لـ 25,964 من سجلات مشتريها مكشوفة أمام الاختراق. وذهب منافسها، OneKey، خطوة أبعد بتحديد حد أقصى لمدة 30 يوماً للاحتفاظ التلقائي بالبيانات.
Keystone: "نقبل المسؤولية عن هذا الفشل"
تم إجراء التغيير فوراً. أعلنت الشركة ذلك في إكس المنشور على يوم الجمعة. وأخبرت Keystone المشترين الذين يرغبون في حذف بياناتهم بالتواصل مع الدعم الفني مباشرة بعد استلام الطلب.
جاء التغيير بعد اعتراف Keystone بأن الوظيفة الآلية لحذف بيانات المستخدمين بعد مرور نافذة 180 يوماً توقفت عن العمل بشكل صحيح، ولم يتم تنبيهها لذلك.
وفقاً لـ Cryptopolitanلاحظت Keystone وجود 25,964 سجلاً للمشترين تحتوي على بيانات شخصية مثل الأسماء، وتفاصيل الاتصال، وعناوين الشحن، وسجلات المشتريات. وقد تم اكتشاف ذلك بعد مراجعة 51,083 سجلاً للمشترين.
تمتد بعض سجلات المشترين التي حملت بيانات شخصية إلى عام 2024، وهو تاريخ يتجاوز بكثير حد الحذف التلقائي البالغ 180 يوماً الذي وعدت به الشركة. كما اتضح أن 12,873 سجلاً آخر لعمليات الخروج غير المدفوعة تحمل بيانات حساسة.
وأضافت الشركة قائلة: "لقد أخفقنا في الوفاء بالتزامنا بحذف بيانات العملاء في الوقت المحدد، ونحن نقبل المسؤولية عن هذا الإخفاق".
ثلاثة وثائق، وثلاث نسخ من القاعدة
كان للوعد الذي كسرته Keystone ثلاث نسخ مختلفة تماماً. فاعتماداً على الجزء الذي تقرأه من الموقع الإلكتروني، كنت تُقدم لك وعداً مختلفاً. كانت النسخة الأولى موجودة في صفحة "وعد الخصوصية" الخاصة بها، وتنص على أنه "يتم حذف جميع معلومات الشحن تلقائياً بعد مرور 180 يوماً من تقديم طلبك".
ولكن إذا نظرت إلى سياسة الخصوصية الخاصة بـ Keystone، والتي أُجريت عليها آخر تعديلات في مايو 2021، فتجد أنها تنص على ما يلي: "تحذف Keystone جميع معلومات الطلب لكل عميل لم يقم بإجراء أي طلب خلال الـ 180 يوماً الماضية".
تظهر النسخة الثالثة في مركز المساعدة الخاص بالشركة، وتقول إن "سجلات مدينة العميل ودولته لن تُحذف بناءً على الطلب، وأن شوبيفاي تقوم بالحذف النهائي".
OneKey تذهب إلى 30 يومًا
أفسحت فترة التقصير التي شهدتها Keystone المجال أمام منافستها OneKey لتتقدم. أعلن ييشي وانغ، مؤسس OneKey، أن الشركة ستضع حدًا أقصى مدته 30 يومًا قبل مسح بيانات المستخدمين من قاعدة البيانات الخاصة بها.
تم الإعلان عن ذلك في أكتوبر 27 بعد أحداث Keystone مشاكل. كرر المؤسس التأكيد على أن هذا الإجراء كان مجرد احتياطي.
الفكرة وراء هذا الإجراء ليست معقدة؛ فكلما طالت مدة احتفاظ البائع بالسجلات، زادت احتمالية فقدانها في حالة حدوث اختراق.
قامت SafePal أيضًا باتخاذ إجراء مماثل بعد تعرض حوالي 40,000 من عملائها للخطر بسبب ثغرة في تتبع الطلبات. وقامت الشركة بتقليل فترة الاحتفاظ بالبيانات إلى 90 يومًا.
يُظهر تصرف كلتا الشركتين وجود ثغرات تتجاوز أي صانع محافظ واحد.
مفتاح مسروق يفرض تدمير 18,835 أجهزة
يُعدّ الخرق في Keystone جزءًا من حادثة أكبر. لاحظت Keystone وصولاً غير مصرح به إلى موقعها الإلكتروني في 20 أكتوبر، وأكدت ذلك في 23 أكتوبر. كان المخترق قد سرّق بيانات المشترين، ووجدت الشركة لاحقًا أن اللص سرّق أيضًا مفتاح WebAuth. وهذا المفتاح هو رمز محروق داخل كل جهاز في المصنع لإثبات أصالته.
قررت Keystone التخلص من جميع الوحدات الـ 18,835 غير المباعة الحاملة لهذا المفتاح. وذلك لأن المفتاح لا يمكن إعادة برمجته. وقد قررت الشركة تعليق شحنات الموقع الإلكتروني، كما اختارت قبول الطلبات المسبقة بانتظار استبدال الأجهزة. أي جهاز تم تسليمه قبل 20 أكتوبر يكون آمنًا، طالما نجح في عملية المصادقة.
قالت الشركة إن عبارات الاسترداد والمفاتيح الخاصة وتفاصيل الدفع لم تتعرض للكشف عنها. لقد قدمت طلبات حذف إلى Shopify في 24 أكتوبر؛ ونظرًا لوجود فترة انتظار إلزامية تبلغ 10 أيام، فمن المتوقع أن تختفي السجلات المتأخرة بحلول 3 نوفمبر.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
لماذا قصرت Keystone فترة الاحتفاظ بالبيانات إلى 90 يومًا؟
توقفت أداة الحذف الآلية ذات الفترة المحددة بـ 180 يومًا عن العمل دون تنبيه الموظفين، مما ترك 25,964 من أصل 51,083 سجلًا على Shopify تحتوي على بيانات شخصية بعد انتهاء الحد المسموح به، لذا قصرت Keystone هذه الفترة واعترفت بأنها فشلت في مسح البيانات في الوقت المناسب.
ما الذي كشفته اختراقة كيستون؟
أسماء، وتفاصيل الاتصال، وعناوين الشحن، وتفاصيل الطلبات عبر 25,964 سجلاً للمشترين من عام 2024 إلى 2026، بالإضافة إلى مفتاح WebAuth المستخدم للتحقق من الأجهزة الأصلية. لم يتم المساس بعبارات الاسترداد، والمفاتيح الخاصة، ومعلومات الدفع.
لماذا تحدّ وانكي بيانات العملاء بعد 30 يوماً؟
قال مؤسس وانكي، ييشي وانغ، في 27 أكتوبر إن هذه الخطوة وقائية بعد موجة اختراقات محافظ الأجهزة، وأوضح أن وانكي نفسها لم تُخترق.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
