كيستون تعترف بخرق البيانات لكنها تنفي تعريض المفاتيح للخطر

أكدت شركة تصنيع المحافظ الرقمية Keystone أن مهاجمًا تمكن من الوصول إلى متجر الشركة عبر الإنترنت وسرق بيانات شخصية للعملاء. وفقًا لبيان الشركة، حصل المخترق على أسماء العملاء ومعلومات الاتصال وعناوين الشحن وتفاصيل الأجهزة المطلوبة وتكاليفها. تم اكتشاف الوصول غير المصرح به إلى الموقع في 20 أكتوبر. وبعد ثلاثة أيام، قامت الشركة بالتعاون مع Shopify، التي تعمل المنصة عليها، بفحص النشاط في واجهة برمجة التطبيقات وأكدت التسريب. بعد ذلك، قام المطورون بحظر الوصول، وإصلاح الثغرة، وبدأوا تحقيقًا داخليًا، وبدأوا في إرسال إشعارات إلى العملاء المتضررين عبر البريد الإلكتروني.

تدعي Keystone أن تفاصيل الدفع والمصرفية، والعبارات الأولية، والمفاتيح الخاصة، وكلمات مرور المحافظ لم تتأثر. ومع ذلك، لا يوجد حتى الآن تأكيد مستقل لهذه الادعاءات. لم تكشف الشركة عن عدد الأفراد المتضررين أو طريقة اختراق النظام أو هوية المهاجم. ووعدت بنشر تقرير مفصل في الأيام القادمة.

بعد الحادث، شكك بعض العملاء في أن Keystone تلتزم بسياسات الخصوصية الخاصة بها. ينص موقع الشركة على أن معلومات التوصيل تُحذف تلقائيًا بعد 180 يومًا من تقديم الطلب، ويمكن للعملاء طلب الحذف فور استلام الجهاز. وقد أكدت الشركة مرارًا وتكرارًا على ذلك كميزة. ومع ذلك، أفاد عدة مستخدمين على X أنهم تلقوا إشعارات حول التسريب على الرغم من مرور أكثر من 180 يومًا منذ طلبهم. ذكر عميل يحمل الاسم المستعار trintaetres_33 أنه اشترى محفظة منذ أكثر من عامين. وأشار مستخدم آخر إلى أن 214 يومًا قد مرت بين آخر طلب له والاختراق.

أثار عميل آخر يحمل الاسم المستعار PEPE_Whale69 الإنذار قبل البيان الرسمي للشركة المصنعة. وفقًا له، تلقى مكالمة من رقم مزيف للشرطة في مونتريال يسأل عما إذا كان يعرف أسماء Amazon أو eBay أو Keystone. كان لدى المتصل معلومات تطابق بيانات طلب PEPE_Whale69 من Keystone في عام 2024. وردًا على ذلك، ذكرت الشركة أنها أطلقت تحقيقًا عاجلاً لكنها لم تتناول علنًا السؤال حول قاعدة الـ 180 يومًا. وفي الوقت نفسه، في سياسة الخصوصية الحالية، التي تم تحديثها في 7 يوليو 2026، يتم احتساب الفترة ليس من تاريخ الطلب ولكن من آخر عملية شراء. وفقًا للوثيقة، تحذف الشركة البيانات فقط للعملاء الذين لم يطلبوا أي شيء لمدة 180 يومًا. إذا قام العميل بتقديم طلب جديد، يتم الاحتفاظ بالمعلومات حول الطلبات السابقة. نفس البند موجود في مقالة مركز المساعدة، التي تم تحديثها آخر مرة في فبراير 2023.

نذكر أنه في أغسطس، أبلغت شركة تصنيع المحافظ الرقمية Trezor عن تسرب بيانات لحوالي 14,000 عميل بعد اختراق شريك اللوجستيات ShipMonk. في سبتمبر، أبلغت الشركة عن 67,000 متضرر آخر، مما رفع العدد الإجمالي للمستخدمين المتأثرين بالحادث إلى ما يقرب من 81,000. احتوت قاعدة البيانات المخترقة على أسماء وأرقام هواتف وعناوين بريد إلكتروني وعناوين شحن.