كشفت شركة Keystone في 24 أكتوبر 2026 عن اختراق بيانات شمل أسماء مشتري محافظ الأجهزة، وبيانات الاتصال، وعناوين الشحن، ومعلومات الطلبات. وقالت Keystone إنها منعت الوصول غير المصرح به وعالجت الثغرة، لكنها لم تفصح عن عدد العملاء المتأثرين.
أبرز النقاط
- أكدت Keystone حصول وصول غير مصرح به إلى معلومات شحن العملاء، بعد مراجعة نشاط واجهة برمجة التطبيقات (API) بالتعاون مع Shopify.
- حذرت الشركة من هجمات تصيد احتيالي موجّهة، فيما أشار باحث أمني إلى مخاطر محتملة على السلامة الجسدية.
- أثارت الإشعارات التي تلقاها بعض المشترين القدامى تساؤلات بشأن سياسة Keystone المعلنة لحذف بيانات الطلبات بعد 180 يومًا.
جدول المحتويات
- ما الذي كشفه اختراق بيانات Keystone
- لماذا تنطوي تفاصيل الشحن على مخاطر إضافية
- الطلبات القديمة تضع الاحتفاظ بالبيانات تحت التدقيق
- الخلاصة
ما الذي كشفه اختراق بيانات Keystone
قالت Keystone إنها رصدت نشاطًا مشبوهًا في وقت سابق من الأسبوع، وأكدت الوصول غير المصرح به في 23 أكتوبر، بعد مراجعة نشاط واجهة برمجة التطبيقات بالتعاون مع Shopify. وشملت المعلومات المكشوفة السلع التي اشتراها العملاء، إلى جانب بيانات هويتهم واتصالهم وشحنهم.
وقالت الشركة إنها فتحت تحقيقًا وكانت تراسل العملاء المتأثرين عبر البريد الإلكتروني. ويتعلق إفصاحها بمعلومات طلبات العملاء؛ ولا يثبت أن محافظ الأجهزة أو المفاتيح الخاصة قد تعرضت للاختراق.
| البند | التفاصيل |
|---|---|
| الرصد | رُصد نشاط مشبوه في وقت سابق من الأسبوع الذي سبق 24 أكتوبر 2026. |
| التأكيد | تأكد الوصول غير المصرح به في 23 أكتوبر، بعد مراجعة نشاط واجهة برمجة التطبيقات بالتعاون مع Shopify. |
| الإفصاح | أعلنت الشركة عن الاختراق وعملية إخطار العملاء في 24 أكتوبر. |
| نطاق غير محسوم | لم يُفصح عن عدد العملاء المتأثرين أو النطاق الزمني للسجلات المكشوفة. |
لماذا تنطوي تفاصيل الشحن على مخاطر إضافية
حذرت Keystone من أن المهاجمين قد يستخدمون المعلومات لشن هجمات تصيد احتيالي موجّهة. وقد تجعل التفاصيل المتعلقة بشراء محفظة أجهزة بعينها محاولة انتحال الهوية أكثر إقناعًا، إذ تتيح للمحتال الإشارة إلى طلب حقيقي.
كما حذرت الباحثة الأمنية تايلور موناهان من أن كشف عناوين المنازل قد يعرّض العملاء لخطر الاعتداءات الجسدية أو الاختطاف. وتصف هذه المخاوف عواقب محتملة، لا هجمات مؤكدة ناجمة عن هذا الاختراق.
قال مستخدم على X يستخدم اسم «OG DEGEN» إن متصلًا انتحل صفة أحد أفراد أجهزة إنفاذ القانون بدا وكأنه يعرف معلومات مرتبطة بطلب من Keystone يعود إلى عام 2024. واشتبه المستخدم في وجود صلة بالاختراق، لكن لم يثبت وجود هذه الصلة.
الطلبات القديمة تضع الاحتفاظ بالبيانات تحت التدقيق
تنص سياسة Keystone المنشورة للاحتفاظ ببيانات الطلبات على أنها تحذف معلومات الطلبات للعملاء الذين لم يقدموا طلبًا خلال الأيام الـ180 السابقة. وتعني هذه الصياغة أن أحدث طلب للعميل هو ما يهم، لا مجرد عمر عملية شراء بعينها.
قال بعض العملاء إنهم تلقوا إشعارات بالاختراق رغم شرائهم أجهزتهم قبل أكثر من عامين. وتثير إفاداتهم تساؤلات حول السجلات التي ظلت متاحة، لكنها لا تثبت بحد ذاتها ما إذا كان هؤلاء العملاء قد قدموا طلبات لاحقة أو ما إذا كانت Keystone قد أخفقت في تطبيق سياسة الحذف.
تصف سياسة الخصوصية ممارسات الاحتفاظ بالبيانات التي تعلن عنها Keystone؛ لكنها لا تتحقق من الامتثال ولا تحدد نطاق اختراق أكتوبر 2026. ولم تكن الشركة قد أوضحت علنًا التباين الظاهر المرتبط بالمشتريات القديمة، وفقًا للمعلومات المتاحة.
الخلاصة
يتواصل تحقيق Keystone وإخطار العملاء. وستتمثل الخطوة المهمة التالية في معرفة ما إذا كانت الشركة ستحدد عدد المشترين المتأثرين، وعمر السجلات المكشوفة، ومدى توافق هذه النتائج مع سياسة الحذف التي أعلنتها.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، وليست نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الوقائع المواد المتاحة وقت النشر وقد تتغير. تحقق بشكل مستقل من المعلومات المهمة، واستشر متخصصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة تأييدًا لها.
