دفع اختراق محفظة Keystone الشركة المصنّعة لمحافظ العملات المشفرة المادية إلى التخطيط لإتلاف 18,835 جهازًا غير مباع، بعد أن حصل المهاجمون على مفتاح يُستخدم للتحقق من أصالة منتجاتها. وعلّقت Keystone شحن الطلبات المقدمة عبر موقعها الإلكتروني التي لم تُنفّذ بعد، بينما تستعد لإنتاج أجهزة بديلة.
أهم النقاط
- قد يسمح مفتاح المصادقة المسروق للمحافظ المقلدة باجتياز عملية التحقق التي تجريها Keystone.
- حددت الشركة 38,837 سجلًا محتملًا للشراء وإتمام الطلبات ربما كُشف عنها، وهي لا تمثل بالضرورة أفرادًا فريدين.
- قالت Keystone إن عبارات الاسترداد والمفاتيح الخاصة وكلمات المرور ومعلومات الدفع لم تتعرض للاختراق.
لماذا يؤثر اختراق محفظة Keystone في الأجهزة غير المباعة
في تحديث للتحقيق بتاريخ 26 أكتوبر 2026، قالت Keystone إن المهاجمين تمكنوا من الوصول إلى مفتاح مصادقة الأجهزة WebAuth خلال اختراق متجرها الإلكتروني في 20 أكتوبر. وقالت الشركة إن المهاجمين استغلوا ثغرة في أداة خارجية لمراقبة البيانات متصلة بالموقع الإلكتروني.
يُدمج المفتاح في المحافظ أثناء التصنيع، ولا يمكن محوه أو إعادة كتابته بعد ذلك. وتعتزم Keystone إتلاف المخزون المتأثر بدلًا من توزيع أجهزة قد يصعب إثبات أصالتها. وسيُستخدم مفتاح جديد مُنشأ حديثًا في الإنتاج المستقبلي.
قالت Keystone إن بيانات الاعتماد لا يمكنها إنشاء عبارات استرداد أو اشتقاق مفاتيح خاصة أو تفويض المعاملات. ومع ذلك، يمكن لمهاجم يمتلك المفتاح أن يجعل جهازًا مقلدًا يبدو أصليًا أثناء التحقق.
إرشادات لمالكي المحافظ الحاليين
قالت Keystone إن المحافظ التي تسلّمها العملاء وتحققوا من صحتها قبل 20 أكتوبر تظل آمنة للاستخدام. ونصحت العملاء الذين تسلّموا بعد ذلك التاريخ أجهزة تحتوي على المفتاح الأقدم بالتواصل مع الدعم الرسمي لإجراء تحقق إضافي.
قالت الشركة إنها لا تجري استدعاءً ماديًا للمنتجات، ولن تطلب من العملاء إعادة المحافظ الحالية. وانتقلت إلى نموذج الطلب المسبق في أثناء تجهيز الأجهزة البديلة.
انكشاف معلومات العملاء
حددت Keystone عدد 25,964 سجل شراء لا تزال تتضمن معلومات تحدد هوية العملاء، إلى جانب 12,873 سجلًا لعمليات إتمام طلبات غير مكتملة تتضمن أسماء وتفاصيل اتصال ومعلومات شحن. ولا تتطابق السجلات البالغ مجموعها 38,837 بالضرورة مع العدد نفسه من الأشخاص.
قالت الشركة إن نظام الحذف الآلي لديها أخفق في تطبيق سياسة الاحتفاظ المعلنة، ومدتها 180 يومًا، على نحو متسق. وخفّضت فترة الاحتفاظ إلى 90 يومًا، وقدمت طلبات حذف للسجلات التي تجاوزت موعد حذفها، وكان متوقعًا إتمامها بحلول 3 نوفمبر وفقًا للجدول الزمني للمعالجة لدى Shopify.
تعتزم Keystone إخطار العملاء المتأثرين كلٌّ على حدة، وإطلاق خدمة للتحقق مما إذا كانت معلوماتهم قد كُشف عنها. وقالت إنها أخطرت الجهات التنظيمية وأجهزة إنفاذ القانون في الولايات القضائية المعنية، بما في ذلك الاتحاد الأوروبي والمملكة المتحدة.
المحطة التالية
تتمثل المحطة التالية المعلنة في الإتمام المتوقع لطلبات حذف البيانات المتأخرة بحلول 3 نوفمبر.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تُعد نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المعلومات المتاحة وقت النشر، وقد تتغير. يُرجى التحقق بصورة مستقلة من المعلومات المهمة واستشارة مختص مؤهل عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة تأييدًا لها.
تعليقات
كن محترما. لا رسائل مزعجة أو انتحال شخصية أو بيانات اعتماد خاصة. تظهر المنشورات والتعليقات العادية فورا؛ تحفظ الروابط المشبوهة للمراجعة.
يرجى الانتظار...