صادفتُ اعتذار Keystone الرسمي: تعرّض الموقع الرسمي لدخول غير مصرّح به في 20 أكتوبر. وبعد التحقق من واجهة API مع Shopify في 23 أكتوبر، تأكدت الشركة من أن طرفًا ثالثًا حصل على معلومات العملاء المتعلقة بالشحن.
تضمنت البيانات المسرّبة الأسماء ومعلومات الاتصال وعناوين الشحن، بالإضافة إلى محتويات الطلبات وأسعارها. وأكدت الشركة أن بيانات بطاقات الدفع والحسابات المصرفية والعبارات الاستردادية والمفاتيح الخاصة وكلمات مرور المحافظ لم تُسرق. وقد أغلقت الثغرة وأصلحتها، وهي تُخطر المستخدمين المتأثرين عبر البريد الإلكتروني.
والأخطر هو عمليات الاحتيال اللاحقة: فقد ينتحل أحدهم صفة خدمة العملاء بحجة ردّ الأموال أو استبدال المنتجات أو تغيير العنوان، محاولًا الحصول على العبارة الاستردادية. اكتبوا نطاق الموقع الرسمي يدويًا: keyst.one، ولا تنقروا على الروابط المشبوهة، ولا تُدخلوا العبارة الاستردادية على جهاز لم تستخدموه لإجراء طلبكم.
ما زالت محفظة الأجهزة معزولة عن الشبكة؛ ما حدث هذه المرة هو تسريب بيانات مستخدمي موقع التجارة الإلكترونية.
#Keystone #硬件钱包 #الأمان
تضمنت البيانات المسرّبة الأسماء ومعلومات الاتصال وعناوين الشحن، بالإضافة إلى محتويات الطلبات وأسعارها. وأكدت الشركة أن بيانات بطاقات الدفع والحسابات المصرفية والعبارات الاستردادية والمفاتيح الخاصة وكلمات مرور المحافظ لم تُسرق. وقد أغلقت الثغرة وأصلحتها، وهي تُخطر المستخدمين المتأثرين عبر البريد الإلكتروني.
والأخطر هو عمليات الاحتيال اللاحقة: فقد ينتحل أحدهم صفة خدمة العملاء بحجة ردّ الأموال أو استبدال المنتجات أو تغيير العنوان، محاولًا الحصول على العبارة الاستردادية. اكتبوا نطاق الموقع الرسمي يدويًا: keyst.one، ولا تنقروا على الروابط المشبوهة، ولا تُدخلوا العبارة الاستردادية على جهاز لم تستخدموه لإجراء طلبكم.
ما زالت محفظة الأجهزة معزولة عن الشبكة؛ ما حدث هذه المرة هو تسريب بيانات مستخدمي موقع التجارة الإلكترونية.
#Keystone #硬件钱包 #الأمان