الخلاصة:
اكتشفت Keystone وصولًا غير مصرح به إلى موقعها الإلكتروني في 20 أكتوبر، وأكدت انكشاف بيانات العملاء في 23 أكتوبر.
تضمنت السجلات المكشوفة أسماء العملاء وعناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوين الشحن والمنتجات والأسعار.
قالت Keystone إن تفاصيل الدفع وكلمات مرور المحافظ والمفاتيح الخاصة وعبارات الاسترداد لم تتأثر.
لم تحدد Keystone هوية المهاجم أو عدد العملاء المتضررين أو مدة الوصول إلى الموقع الإلكتروني.
أكدت Keystone Hardware Wallet أن وصولًا غير مصرح به إلى موقعها الإلكتروني كشف أسماء العملاء وبيانات الاتصال وعناوين الشحن وسجلات الشراء. واكتُشف الاختراق في 20 أكتوبر 2026، ثم تأكد بعد ثلاثة أيام إثر مراجعة نشاط واجهة برمجة التطبيقات في Shopify.
في إفصاح صدر في 24 أكتوبر، قالت الشركة المصنّعة لمحافظ الأجهزة إن طرفًا ثالثًا غير مخوّل حصل على معلومات الطلبات. وحظرت الشركة الوصول، وأصلحت الثغرة التي جرى تحديدها، وفتحت تحقيقًا، بينما لم يُكشف عن عدد العملاء المتضررين. ولم يتضمن الإفصاح أي إحصاء للمعاملات المتضررة.
Keystone تؤكد انكشاف بيانات العملاء عقب وصول غير مخوّل إلى الموقع الإلكتروني
أكدت Keystone، المصنّعة لمحافظ الأجهزة، أن طرفًا ثالثًا حصل على معلومات الشحن والطلبات الخاصة بالعملاء، عقب وصول غير مخوّل إلى موقعها الإلكتروني الرسمي. واكتُشفت الحادثة في 20 أكتوبر،… pic.twitter.com/tZMXH6xIHZ
— Wu Blockchain (@WuBlockchain) 24 أكتوبر 2026
كشفت الحادثة عن سجلات مرتبطة بمشتريات أجهزة تخزين العملات المشفرة، لا عن معلومات موجودة داخل المحافظ نفسها. وتضمنت السجلات المخترقة المنتجات التي اشتراها العملاء وأسعارها، إلى جانب هوياتهم وعناوين التسليم. وربطت المعلومات المتضررة بين مشتريات الأجهزة وعملاء يمكن تحديد هوياتهم، لكن لم يُبلّغ عن اختراق بيانات الدخول إلى المحافظ.
اختراق موقع Keystone يكشف طلبات العملاء وعناوينهم
وفقًا لسياسة الخصوصية الخاصة بالشركة، تدير Shopify المتجر الإلكتروني للشركة المصنّعة وتعالج معلومات الطلبات. وتشير السياسة أيضًا إلى حذف السجلات بعد 180 يومًا إذا لم يُجرِ العملاء طلبًا آخر.
لا يحدد بند الحذف المشتريات السابقة التي شملها هذا الاختراق. ومع ذلك، لم يحدد الإفصاح تواريخ المشتريات المتضررة، ولم يوضح المدة التي ظل فيها الوصول غير المخوّل ممكنًا.
لم ينسب المحققون علنًا عملية الاختراق إلى جهة معينة، ولم يوضحوا الطريقة الدقيقة التي استُخدمت للدخول إلى الموقع. وكان يجري إخطار العملاء المتضررين عبر البريد الإلكتروني. وقالت الشركة أيضًا إنها ستصدر تقريرًا أكثر تفصيلًا عن الحادثة، لكنها لم تحدد موعدًا لنشره.
قالت Keystone إن أرقام بطاقات الدفع، وتفاصيل الحسابات المصرفية، وكلمات مرور المحافظ، والمفاتيح الخاصة، وعبارات الاسترداد لم تتعرض للاختراق. وتستخدم محافظها توقيع المعاملات دون اتصال بالإنترنت، فيما يحد التواصل عبر رموز QR من الاتصالات المباشرة بالأجهزة المتصلة بالإنترنت.
المفاتيح الخاصة لا تزال آمنة وسط تصاعد التحذيرات من التصيد الاحتيالي
ومع ذلك، حذرت الشركة العملاء من عروض استرداد الأموال الاحتيالية، ومخططات استبدال الأجهزة، والرسائل التي تزعم تقديم المساعدة بشأن الطلبات. وقد تصل هذه المحاولات عبر البريد الإلكتروني أو المكالمات الهاتفية أو الرسائل النصية.
نُصح العملاء بعدم مشاركة عبارات الاسترداد أو المفاتيح الخاصة، أو إدخال عبارات الاسترداد في أجهزة بديلة لم يطلبوها، أو النقر على روابط مشبوهة. كما حثتهم الشركة على التحقق من المعلومات عبر قنوات التواصل الرسمية.
تضاف هذه الحادثة إلى حوادث أخرى طالت بيانات عملاء بائعي محافظ الأجهزة. ففي أغسطس، كشفت Trezor عن اختراق لدى مزود خدمات الشحن ShipMonk، وحددت لاحقًا نحو 67,000 عميل إضافي متضرر في الولايات المتحدة.
كما كشفت SafePal عن خلل في صلاحيات تتبع الطلبات أثر في 39,798 عميلًا. وفي تلك الحالة، انكشفت السجلات الشخصية وسجلات المشتريات من دون اختراق مباشر لبيانات الدخول إلى المحافظ.
في هذه الحوادث، كانت المعلومات المكشوفة موجودة في أنظمة الطلبات أو تنفيذ الشحن، لا في آليات توقيع المعاملات بالمحافظ. ولم تكشف Keystone علنًا حتى الآن عن عدد عملائها المتضررين، أو طريقة الوصول المستخدمة، أو الفترة التي ظلت فيها المعلومات مكشوفة.
نُشر المقال Keystone تؤكد اختراق بيانات العملاء عقب وصول غير مخوّل إلى الموقع الإلكتروني لأول مرة على Blockonomi.