أهم النقاط
- شمل الوصول غير المصرح به الأسماء ووسائل الاتصال وعناوين الشحن وتفاصيل الطلبات.
- قالت Keystone إنها حجبت الوصول وعالجت الثغرة الأمنية وبدأت إخطار العملاء المتأثرين.
- لم تكشف الشركة عدد المتضررين.
- إشعارات وصلت إلى مشترين سابقين تثير تساؤلات حول تطبيق مدة الاحتفاظ بالبيانات التي أعلنتها الشركة سابقاً.
أكدت Keystone، المُصنّعة لمحافظ الأجهزة للعملات المشفرة، تعرض موقعها لاختراق أتاح لطرف غير مصرح له الوصول إلى بيانات شحن العملاء.
وقالت الشركة إن البيانات المكشوفة شملت الأسماء ووسائل الاتصال وعناوين الشحن وتفاصيل أخرى عن الطلبات، مثل المنتجات التي جرى شراؤها. وأوضحت أنها رصدت نشاطاً مشبوهاً في وقت سابق من الأسبوع، ثم أكدت يوم الجمعة، بعد مراجعة نشاط واجهة برمجة التطبيقات مع Shopify، وقوع الوصول غير المصرح به.
وقالت Keystone إنها حجبت الوصول، وعالجت الثغرة الأمنية، وفتحت تحقيقاً، وبدأت إرسال رسائل إلكترونية إلى العملاء المتأثرين. كما حذرت من إمكان استغلال البيانات في هجمات تصيد احتيالي موجهة.
وقال الباحث الأمني تايلور موناهان إن تسريب عناوين الشحن قد يعرّض العملاء أيضاً لمخاطر استهداف جسدي أو اختطاف. وتأتي هذه المخاوف وسط تسجيل CertiK لـ52 هجمة إكراه موثقة عالمياً خلال النصف الأول من 2026، بزيادة 33% عن 39 هجمة في الفترة نفسها من العام السابق. وتشمل هجمات الإكراه استخدام التهديدات أو العنف لإجبار حاملي العملات المشفرة على تسليم أصولهم.
ولم تفصح Keystone عن عدد العملاء المتضررين. كما أثار الحادث تساؤلات حول الاحتفاظ بالبيانات القديمة؛ إذ قالت الشركة في تدوينة عام 2023 إنها خفضت مدة الاحتفاظ ببيانات العملاء إلى 180 يوماً، بينما قال بعض العملاء إنهم تلقوا إشعارات بالحادث رغم شرائهم الأجهزة قبل أكثر من عامين. ولم ترد الشركة على استفسار بشأن هذه النقطة أو عدد المتضررين حتى وقت النشر.
ما الذي لا يزال غير محسوم؟
يثبت الإفصاح انكشاف بيانات العملاء، لكنه لا يحدد عدد المتضررين ولا يثبت بحد ذاته وقوع سرقة أصول أو اعتداءات جسدية. وتبقى آلية وصول بيانات الطلبات الأقدم من مدة الاحتفاظ المعلنة ونطاق الحادث نقطتين رئيسيتين للمتابعة.
