«ونكي» تحفظ بيانات العملاء لمدة 30 يوماً بعد إخفاق «كيستون» في الوفاء بتعهدها بالحذف
- أفادت OneKey بأنها ستحتفظ ببيانات العملاء لمدة لا تتجاوز 30 يوماً بعد أن اعترفت Keystone بفشل نظام الحذف الخاص بها الذي كان مدته 180 يوماً، مما أدى إلى تعريض سجلات 25,964 مشترياً للاختراق.
- تكتسي هذه الخطوة أهمية لشراء محافظ الأجهزة لأن بيانات الطلبات المسروقة تغذي هجمات التصيد والتهديدات المتعلقة بالسلامة الجسدية، كما أن وعود الحذف تعتمد على متاجر Shopify وشركاء الشحن الذين يحتفظون فعلياً بالسجلات.
- كما تقوم Keystone بتدمير 18,835 جهازاً بعد أن سرق المهاجمون المفتاح الذي يصدق على أجهزتها.
التزم مؤسس OneKey، ييشي وانغ، بحذف بيانات العملاء خلال 30 يوماً عقب اعتراف منافسه في مجال محافظ الأجهزة، Keystone، بفشل نظام الحذف الخاص به الممتد لـ 180 يوماً بعد اختراق كشف عن بيانات ما يقرب من 26,000 مشتري.
أشار مركز مساعدة Keystone إلى أن الحذف النهائي لسجلات المستخدمين يتم بواسطة Shopify. ويكشف هذا الإفصاح عن ثغرة أمنية على مستوى متاجر Shopify وشركات اللوجستيات، وهي نقطة خارجة عن سيطرة مصنعي المحافظ مثل OneKey وKeystone، رغم الالتزام السابق من جانب OneKey بالحذف خلال 30 يوماً
لماذا تقصر OneKey فترة الاحتفاظ بالبيانات
ييشي وانغ من OneKey Ajna في يوم الثلاثاء، أعلنت شركة تصنيع محافظ الأجهزة أنها تقوم بمراجعة نظام أمانها الذاتي بعد أن كشفت الهجمات الأخيرة واختراقات سلسلة التوريد عن ثغرات أمنية في القطاع الذي تعمل فيه.
أكد وانغ أن هذه الخطوة وقائية، مشيراً إلى أن "OneKey لم تشهد أي حادث أمني". وبدلاً من ذلك، فإن قرار تحديد فترة الاحتفاظ بالبيانات بـ 30 يوماً هو رد مباشر على ما حدث بشكل خاطئ في أماكن أخرى.
تكمن وراء سبب تقصير نافذة الاحتفاظ بالبيانات فكرة أنه كلما طالت مدة احتفاظ البائع ببيانات العملاء، زادت كمية بيانات العملاء التي يمكن أن تتعرض للكشف عنها في حال حدوث اختراقات.
ما الذي تسبب في اختراق Keystone؟
كيستون كشفت أن النظام الذي يحذف بيانات العملاء تلقائياً في نهاية فترة الاحتفاظ بها البالغة 180 يوماً توقف عن العمل دون أن يثير أي علامات تحذيرية. وقالت الشركة: "لقد فشلنا في الوفاء بالتزامنا بحذف بيانات العملاء في الوقت المحدد، ونقبل المسؤولية عن هذا الفشل".
وجدت Keystone أن 25,964 سجلًا لا تزال تحمل بيانات شخصية، وأسماء، وعناوين الشحن، وتفاصيل الاتصال، وسجلات الشراء خلال مراجعة 51,083 من سجلات مشتركي «شوبيفاي». يبدو أن البيانات التي تعود إلى عام 2024 كانت لا تزال محفوظة، وهو أمر يتجاوز بكثير الحد الأقصى البالغ 180 يوماً أبرزت الشركة بعد أن علم عملاء Ledger عن تسرب بيانات لدى شريك التجارة الإلكترونية Global-e في يناير 2026.
ووجد المحققون تفاصيل حساسة في 12,873 سجلاً إضافياً لعمليات الشراء غير المكتملة.
رداً على ذلك، قامت Keystone الآن بتقليل فترة الاحتفاظ بالبيانات إلى 90 يوماً.
كما كشفت Keystone في 26 أكتوبر أن المهاجمين سرقوا أيضاً مفتاح WebAuth الذي تستخدمه أجهزتها لإثبات أصالتها، وربطت الاختراق بثلمة في أداة مراقبة تابعة لطرف ثالث سمحت للمتسللين برفع صلاحيات الوصول. وقد رصدت Keystone النشاط لأول مرة في 20 أكتوبر.
نظراً لأن المفتاح يُحرق في كل جهاز أثناء التصنيع ولا يمكن محوه، تخطط Keystone لتدمير جميع وحدات المخزون البالغ عددها 18,835 وحدة التي تحمل هذا المفتاح. وستحصل المحافظ الجديدة على مفتاح بديل.
وقد علقت الشركة شحن الطلبات المعلقة من الموقع الإلكتروني وانتقلت إلى نظام الطلبات المسبقة.
وعود الحذف لا تكون فعالة إلا بقدر ما هي عليه شركاء حفظ البيانات
ومن الجدير بالذكر أن مصنعي محافظ الأجهزة ليسوا الوحيدين الذين يحتفظون ببيانات العملاء. فمنصات التجارة الإلكترونية وشركاء الشحن يتعاملون أيضاً مع أسماء العملاء وعناوينهم وسجلات طلباتهم، وهذا المستوى هو حيث حدث معظم الانتهاكات الأخيرة.
تسرب بيانات Trezor وصلت إلى 81,000 عميل بعد أن فشل شريك الشحن ShipMonk في حذف السجلات على الرغم من التأكيدات الكتابية المتكررة. SafePal كشف عن 39,798 عميلًا عبر ثلمة في تتبع الطلبات، ومنذ ذلك الحين خفضت فترة الاحتفاظ بالبيانات إلى 90 يومًا. أكدت Ledger أن الأجهزة المعاد بيعها من CryptoBilis أخفت رقائق تلتقط عبارات الاستعادة. Cryptopolitan، مستشهدةً بباحثين على سلسلة الكتل (on-chain)، قدر الخسائر بأكثر من 86 مليون دولار.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
لماذا تقلل OneKey فترة الاحتفاظ ببياناتها إلى 30 يومًا؟
قال Yishi من OneKey على منصة X إن الشركة تعزز أمنها بعد موجة من خروقات البيانات وهجمات سلسلة التوريد عبر صناعة محافظ الأجهزة، وأشار إلى أن OneKey نفسها لم تُخترق.
ما الذي اعترف به Keystone بشأن سياسة الحذف الخاصة بها لمدة 180 يومًا؟
قال Keystone إن نظام الحذف الآلي الخاص به تعطل، مما ترك 25,964 من أصل 51,083 سجلًا في Shopify تحتوي على بيانات شخصية تتجاوز حد الـ 180 يومًا، وأقر بأنه فشل في الوفاء بالتزامه بمحو البيانات في الوقت المحدد.
لماذا يقوم Keystone بتدمير 18,835 محفظة أجهزة؟
سرق المهاومون مفتاح المصادقة الذي تستخدمه Keystone للتحقق من الأجهزة الأصلية، ونظراً لأن المفتاح مُدمج أثناء التصنيع ولا يمكن إعادة برمجته، فإن الشركة تتخلى عن جميع الوحدات الـ 18,835 المتأثرة وتعلق الشحنات.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
