【تحليل أمني】تعرّضت Keystone لتسريب بيانات؛ فما الجوانب التي تبيّن ضعفها؟
أعلنت Keystone، العلامة التجارية للمحافظ المادية، مؤخرًا عن وقوع حادث أمني. ووفقًا لما أوردته PANews في 25 أكتوبر، نشرت الشركة بيانًا على منصة X أفادت فيه بتعرّض موقعها الرسمي لوصول غير مصرّح به في 20 أكتوبر. وبعد إجراء تحقيق مشترك مع منصة التجارة الإلكترونية Shopify في سجلات نشاط واجهة برمجة التطبيقات (API)، تأكدت الشركة حتى 23 أكتوبر من حصول طرف ثالث على بعض بيانات شحن العملاء.
شملت المعلومات المسرّبة أسماء المستخدمين وبيانات الاتصال وعناوين الشحن ومعلومات الطلبات (بما في ذلك تفاصيل المنتجات وأسعارها)، بينما لم تتأثر معلومات بطاقات الدفع أو بيانات الحسابات المصرفية أو عبارات الاسترداد أو المفاتيح الخاصة أو كلمات مرور المحافظ. ويساعد هذا التحديد لنطاق التسريب على تقييم مستوى المخاطر الفعلي.
وقالت Keystone إنها أوقفت الوصول وأصلحت الثغرة، وتواصل حاليًا التحقيق في الحادث، كما تعمل على إخطار المستخدمين المتأثرين كلٌّ على حدة عبر البريد الإلكتروني. ومما يستدعي الحذر أن الشركة أصدرت تحذيرًا أيضًا، نبهت فيه إلى احتمال انتحال محتالين صفة الشركة عبر الهاتف أو الرسائل النصية أو البريد الإلكتروني أو الرسائل الورقية، بحجة استرداد الأموال أو استبدال الأجهزة، لتنفيذ عمليات احتيال لاحقة. وينبغي للمستخدمين رفض الإفصاح عن عبارات الاسترداد أو المفاتيح الخاصة لأي طرف ثالث رفضًا قاطعًا.
وبالنظر إلى تسلسل الحادث، تركز مسار الهجوم على واجهة المعلومات في جانب منصة التجارة الإلكترونية، لا على الطبقة الأساسية للأصول المشفرة. وبالنسبة إلى حاملي أجهزة Keystone، تظل أصولهم نفسها آمنة، لكن تسرب بيانات الهوية الشخصية يظل أمرًا يستدعي الاهتمام.
أعلنت Keystone، العلامة التجارية للمحافظ المادية، مؤخرًا عن وقوع حادث أمني. ووفقًا لما أوردته PANews في 25 أكتوبر، نشرت الشركة بيانًا على منصة X أفادت فيه بتعرّض موقعها الرسمي لوصول غير مصرّح به في 20 أكتوبر. وبعد إجراء تحقيق مشترك مع منصة التجارة الإلكترونية Shopify في سجلات نشاط واجهة برمجة التطبيقات (API)، تأكدت الشركة حتى 23 أكتوبر من حصول طرف ثالث على بعض بيانات شحن العملاء.
شملت المعلومات المسرّبة أسماء المستخدمين وبيانات الاتصال وعناوين الشحن ومعلومات الطلبات (بما في ذلك تفاصيل المنتجات وأسعارها)، بينما لم تتأثر معلومات بطاقات الدفع أو بيانات الحسابات المصرفية أو عبارات الاسترداد أو المفاتيح الخاصة أو كلمات مرور المحافظ. ويساعد هذا التحديد لنطاق التسريب على تقييم مستوى المخاطر الفعلي.
وقالت Keystone إنها أوقفت الوصول وأصلحت الثغرة، وتواصل حاليًا التحقيق في الحادث، كما تعمل على إخطار المستخدمين المتأثرين كلٌّ على حدة عبر البريد الإلكتروني. ومما يستدعي الحذر أن الشركة أصدرت تحذيرًا أيضًا، نبهت فيه إلى احتمال انتحال محتالين صفة الشركة عبر الهاتف أو الرسائل النصية أو البريد الإلكتروني أو الرسائل الورقية، بحجة استرداد الأموال أو استبدال الأجهزة، لتنفيذ عمليات احتيال لاحقة. وينبغي للمستخدمين رفض الإفصاح عن عبارات الاسترداد أو المفاتيح الخاصة لأي طرف ثالث رفضًا قاطعًا.
وبالنظر إلى تسلسل الحادث، تركز مسار الهجوم على واجهة المعلومات في جانب منصة التجارة الإلكترونية، لا على الطبقة الأساسية للأصول المشفرة. وبالنسبة إلى حاملي أجهزة Keystone، تظل أصولهم نفسها آمنة، لكن تسرب بيانات الهوية الشخصية يظل أمرًا يستدعي الاهتمام.
