كشفت شركة Keystone في 24 أكتوبر 2026 أن اختراقاً طال متجرها الإلكتروني، المتخصص في بيع محافظ الأجهزة للعملات المشفرة، وأدى إلى كشف أسماء العملاء وبيانات الاتصال وعناوين الشحن وسجلات المشتريات.
أبرز النقاط
- قالت Keystone إن المفاتيح الخاصة وعبارات الاسترداد وكلمات المرور ومعلومات الدفع لم تتعرض للاختراق.
- لم تفصح الشركة عن عدد العملاء المتضررين أو كيفية حدوث الوصول غير المصرح به.
- أفاد بعض العملاء بتلقيهم إشعارات بشأن طلبات قديمة، ما أثار تساؤلات حول سياسة حذف بيانات الشحن بعد 180 يوماً.
ما الذي كشفه اختراق محفظة Keystone؟
رصدت Keystone وصولاً غير مصرح به إلى موقعها الرسمي في 20 أكتوبر، وأكدت في 23 أكتوبر، بعد مراجعة نشاط واجهة برمجة التطبيقات بالتعاون مع Shopify، أن طرفاً ثالثاً مجهول الهوية حصل على معلومات العملاء.
تضمنت السجلات المكشوفة المنتجات التي اشتراها العملاء وأسعارها. وقد طالت الحادثة البنية التحتية للتجارة الإلكترونية للشركة، ولم تكن اختراقاً مؤكداً لمحافظها المادية، المصممة لإبقاء المفاتيح الخاصة بالعملات المشفرة دون اتصال بالإنترنت.
قالت Keystone إنها أوقفت الوصول غير المصرح به، وعالجت الثغرة، وفتحت تحقيقاً، وبدأت بإخطار العملاء المتضررين عبر البريد الإلكتروني. ولم تفصح عن التوزيع الجغرافي للسجلات المتضررة.
الطلبات القديمة تثير تساؤلات بشأن الاحتفاظ بالبيانات
سبق أن أعلنت Keystone عن سياسة تقضي بالحذف الدائم لمعلومات الشحن بعد 180 يوماً من الطلب. وأفاد عدد من العملاء لاحقاً بتلقي إشعارات بشأن الاختراق تتعلق بمشتريات مضى عليها أكثر من تلك المدة، ومن بينهم عميل أشار إلى طلب يعود إلى أكثر من عامين.
لم يُتحقق بصورة مستقلة من هذه الإفادات، ولم تحدد Keystone ما إذا كانت سياسة الحذف قد خُرقت. كما تختلف المواد المنشورة للشركة بشأن الخصوصية في وصفها لفترة الاحتفاظ بالبيانات.
المخاطر التي تواجه العملاء المتضررين
يمكن استغلال الأسماء والعناوين وسجل المشتريات لجعل رسائل التصيد الاحتيالي تبدو موثوقة، أو لتحديد الأشخاص الذين يمتلكون أجهزة للحفظ الذاتي للعملات المشفرة. ولا توجد أدلة مؤكدة على أن الاختراق أدى إلى سرقة عملات مشفرة أو وقوع هجمات جسدية.
نصحت Keystone العملاء بتجنب الروابط غير المتوقعة، وبألا يفصحوا مطلقاً عن عبارات الاسترداد أو المفاتيح الخاصة لأي شخص يدّعي تمثيل الشركة.
المحطة التالية
وعدت Keystone بنشر تقرير مفصل عن الحادثة؛ ولا يزال نطاق التسلل وظروفه كاملة مجهولين.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تُعد نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة وقت النشر وقد تتغير. يُرجى التحقق بصورة مستقلة من المعلومات المهمة واستشارة مختص مؤهل عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة تأييداً لها.
تعليقات
كن محترما. لا رسائل مزعجة أو انتحال شخصية أو بيانات اعتماد خاصة. تظهر المنشورات والتعليقات العادية فورا؛ تحفظ الروابط المشبوهة للمراجعة.
يرجى الانتظار...