- قام القراصنة بسرقة أسماء مشتركي كايستون وتفاصيل الاتصال وعناوين الشحن وبيانات الطلبات من متجرهم المدعوم بواسطة Shopify.
- أفادت Keystone بأن بطاقات الدفع، وعبارات الاسترداد، والمفاتيح الخاصة، وكلمات مرور المحافظ لم يتم الكشف عنها.
- يزعم بعض العملاء أن بيانات الطلبات الأقدم من 180 يوماً تسرّبت رغم وعد Keystone بحذفها.
أفادت شركة تصنيع محافظ الأجهزة Keystone بأن مخترقاً اخترق متجرها الإلكتروني المدعوم من Shopify وسرق أسماء العملاء وتفاصيل الاتصال والعناوين البردية وسجلات الطلبات، دون الوصول إلى بيانات الدفع أو عبارات الاسترداد أو المفاتيح الخاصة.
تم رصد الاختراق في 20 أكتوبر، وتم تأكيده في 23 أكتوبر
اعتذرت الشركة المقيمة في هونغ كونغ عبر منصة X يوم السبت 24 أكتوبر، قائلة إنها اكتشفت وصولاً غير مصرح به إلى موقعها الرسمي في 20 أكتوبر، وبعد فحص نشاط واجهة برمجة التطبيقات (API) مع Shopify، أكدت في 23 أكتوبر أن طرفاً ثالثاً حصل على بيانات شحن العملاء.
كتبت Keystone: «لقد وثقتم بنا بهذه التفاصيل، ونأسف لعدم حفاظنا عليها بأمان».
تغطي السجلات المسروقة الأسماء وتفاصيل الاتصال والعناوين ومعلومات الطلبات مثل العناصر المشتراة وأسعارها، بينما بقيت عبارات الاسترداد والمفاتيح الخاصة وكلمات مرور المحافظ وتفاصيل البطاقات والبنوك بعيدة المنال، وفقاً لما ذكرته Keystone.
أفادت الشركة بأنها قطعت الوصول، وأصلحت الثغرة الأمنية، وشغّلت تحقيقاً، وبدأت بإرسال رسائل بريد إلكتروني للعملاء المتأثرين. ولم تقدم أي عدد للضحايا، ولا نقطة الدخول، ولا معلومات عن المهاجم، رغم أنها أشارت إلى أن تقريراً مفصلاً سيصدر قريباً.
حذرت كيتستون المشترين من أن المحتالين قد يتصلون بهم أو يرسلون لهم رسائل نصية أو بريد إلكتروني أو مراسلات ورقية بعروض استرداد أموال أو أجهزة جديدة أو "إصلاحات" لأمر أو عنوان. كما نصحته بعدم إدخال عبارة الاستعادة على جهاز لم يطلبه، والكتابة يدوياً لعنوان keyst.one.
قبل إعلان كيتستون علناً، أفاد مستخدم تويتر @PEPE_Whale69 مساء يوم الجمعة بوجود تسريب محتمل. وقال إنه تلقى اتصالاً من شخص يقوم بتزييف رقم شرطة مونتريال، وسأل عما إذا كانت أمازون أو إيباي أو كيتستون تعني له شيئاً.
ذكر المنشور أن تفاصيل المتصل تتطابق مع طلب كيتستون لعام 2024 الخاص بالمستخدم. ردت كيتستون في الساعة 1:08 صباحاً بتوقيت شرق الولايات المتحدة يوم السبت، قائلة إنها "شرعت في تحقيق عاجل في هذه المسألة."
يشير العملاء إلى أن الطلبات التي تزيد عن 180 يوماً تم تسريبها
تُبرز كايستون حذف البيانات كنقطة بيع. في 5 يناير، اليوم الذي أُبلغ فيه عملاء ليدجر عن تسريب لدى شريك التجارة الإلكترونية Global-e، نشرت كايستون أنها أن "بعد 180 يوماً من طلبك، يتم حذف بيانات الشحن الخاصة بك نهائياً."
«تحافظ محافظ الأجهزة الأخرى على بياناتك للأبد. نحن نحذف معلومات الشحن الخاصة بك خلال 180 يوماً كحد أقصى»، كتبت كيتستون في مارس.
في يوم السبت، قال @trintaetres_33 إن بريد إلكتروني يخبرهم باختراق البيانات وصل إليهم رغم أنهم اشتروا جهازاً قبل أكثر من عامين. وأشار @BlockchainBarmy إلى أن 214 يوماً مرت بين آخر طلب لهم وبين الاختراق.
الطلب لعام 2024 المرتبط بالمكالمة المزيفة يعود أيضاً لأكثر من 180 يوماً، لكن Keystone لم تُعلن علناً عما إذا كانت قد التزمت بسياساتها الخاصة، ولم يتم التحقق من ادعاءات العملاء.
في صفحة وعد الخصوصية الخاصة بها، تقول كايستون إن جميع معلومات الشحن تُحذف تلقائياً بعد 180 يوماً من الطلب. لكن في سياسة الخصوصية الخاصة بها، التي تم تعديلها آخر مرة في مايو 2021، تنص على أن بيانات الطلب تُحذف فقط للعملاء الذين لم يضعوا طلباً خلال الـ 180 يوماً الماضية.
تفيد إحدى مقالات مركز المساعدة بأن سجلات المدينة والبلد تُحتفظ بها حتى عندما يطلب المشتريون حذفها، وأن Shopify هي التي تقوم بالحذف النهائي.
في أغسطس، ذكرت Trezor أن اختراقاً حدث لدى شريك الشحن ShipMonk كشف بيانات ما يقرب من 14,000 عميل، ثم أضافت لاحقاً نحو 67,000 عميل أمريكي آخرين إلى العدد الإجمالي.
بعد أيام قليلة من الكشف الأولي من Trezor، أعلنت SafePal عن وجود ثغرة في نظامها لتتبع الطلبات أدت إلى كشف بيانات ما يقرب من 40,000 عميل.
أفادت كريبتوبوليتان في وقت سابق من هذا الشهر بأن ليدجر أكدت أن الشرائح المخفية داخل المحافظ المباعة بواسطة CryptoBilis كانت تقرأ عبارات الاستعادة المكونة من 24 كلمة أثناء الإعداد وترسلها عبر LTE. وقد قدرت باحثو البلوكشين الخسائر بأكثر من 86 مليون دولار.
بسبب ذلك، ستتوقف تريزور عن البيع لبعض البائعين من 1 يناير 2027.
تعتمد محافظ Keystone على رموز QR لتوقيع المعاملات، لذا لا تحتاج إلى اتصال عبر USB أو Bluetooth أو Wi-Fi. وقد أثر الاختراق على متجر الشركة على منصة Shopify.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما هي البيانات التي كشفها اختراق Keystone؟
الأسماء، وتفاصيل الاتصال، وعناوين الشحن، وبيانات الطلبات، بما في ذلك العناصر المشتراة والأسعار. لم يتم الكشف عن أي بيانات دفع أو عبارات استعادة أو مفاتيح خاصة.
متى اكتشفت Keystone الاختراق؟
اكتشفت Keystone وصولاً غير مصرح به في 20 أكتوبر، وأكدت في 23 أكتوبر أن طرفاً ثالثاً حصل على بيانات شحن العملاء.
لماذا يتساءل العملاء عن سياسة البيانات الخاصة بـ Keystone؟
تعهدت Keystone بحذف بيانات الشحن بعد 180 يوماً من تقديم الطلب، لكن بعض العملاء يقولون إن بيانات طلبات أقدم قد تم تسريبها.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
