"ما دامَت العبارةُ الاستذكارية للمفتاح الخاص لم تتسرّب، فالتأثير محدود" — أكثر ما أزعجني في تسريب بيانات Keystone هذه المرة هو أن هذا الكلام تردّده كما هو مجموعة من حسابات الأخبار العاجلة.

ما الذي تسرّب؟ الأسماء، ومعلومات الاتصال، وعناوين التوصيل، وتفاصيل الطلبات؛ حتى ما اشتريته والمبلغ الذي دفعته موجودان فيها. تقول الشركة إنها اكتشفت في 20 أكتوبر أن أحدهم حصل على البيانات عبر Shopify، ولم تؤكد الأمر إلا في 23 أكتوبر.

بمعنى آخر: قائمة بأسماء من يملكون محافظ أجهزة في بيوتهم، وبقيمة الأجهزة التي اشتروها تقريبًا، أصبحت الآن في أيدي أشخاص آخرين.

وهذا ما تسمونه تأثيرًا محدودًا؟ المحفظة باردة، لكن باب بيتك دافئ.

وفوق ذلك، تحرّك المحتالون أسرع من صدور البيان. ففي 23 أكتوبر، نشر أحد المستخدمين أنه تلقى اتصالًا من رقم متنكر على أنه تابع لشرطة مونتريال، وبدأ المتصل بقوله: «ألقينا القبض على 200 شخص»، ثم حاول استدراجه خطوةً خطوة. وقد راوده حينها الشك في تسريب قاعدة بيانات عملاء Keystone.

سبق أن تسرّبت بيانات Ledger، وحدث أمر مشابه مع Trezor، والآن جاء دور Keystone. تبيع محافظ الأجهزة شعورًا بالأمان، لكن اتضح أن أكثر الحلقات انعدامًا للأمان هي المتجر الإلكتروني.

يا من سبق لكم الشراء، لا تتهاونوا في هذه الأمور: أي بريد أو مكالمة أو رسالة نصية تتحدث عن «استبدال الجهاز» أو «ترقية الأمان» أو «التعاون مع الشرطة» اعتبروها احتيالًا؛ ولا تعطوا العبارة الاستذكارية لأحد مهما كان؛ وفي المرات القادمة، إذا أمكنكم إرسال الطلب إلى نقطة استلام، فلا تكتبوا عنوان المنزل.

مهما كان أمان التعاملات على البلوك تشين، لن يصمد أمام معرفة أحدهم بمكان سكنك.

#Keystone #محفظة_أجهزة