أسوأ ما يمكن أن يُسرّبه متجر محافظ الأجهزة هو عنوان الشحن. وهذا ما فعلته Keystone للتو
اكتُشف الأمر في 20 أكتوبر، وتأكد في 23 أكتوبر بعد التحقق من نشاط واجهة API في متجرهم على Shopify
المُسرَّب: الأسماء، وبيانات الاتصال، وعناوين الشحن، والمنتجات والأسعار
الآمن: بيانات البطاقات، وعبارات الاسترداد، والمفاتيح الخاصة، وكلمات مرور المحافظ
إذًا، العملات بخير. لكن لم يعد عنوانك مجهولًا
لا أحد موثوق يرسل «بديلًا مجانيًا» أو يطلب عبارة الاسترداد. تلك الرسالة هي الهجوم التالي
والأمر المؤلم: نصّ «وعد الخصوصية» على حذف معلومات الشحن بعد 180 يومًا من الطلب. وأخبر أحد العملاء موقع The Block أن 214 يومًا كانت قد مضت، لكن ذلك لم يُتحقق منه. ولم تُفصح Keystone عن عدد المتضررين
كان الوعد منشورًا على موقع Keystone، لكن البيانات كانت على منصة المتجر. الحذف الذي لا يمكنك التحقق منه ليس إلا دعاية. هل ستظل تصدّق وعدًا كهذا كما هو؟
#Keystone
اكتُشف الأمر في 20 أكتوبر، وتأكد في 23 أكتوبر بعد التحقق من نشاط واجهة API في متجرهم على Shopify
المُسرَّب: الأسماء، وبيانات الاتصال، وعناوين الشحن، والمنتجات والأسعار
الآمن: بيانات البطاقات، وعبارات الاسترداد، والمفاتيح الخاصة، وكلمات مرور المحافظ
إذًا، العملات بخير. لكن لم يعد عنوانك مجهولًا
لا أحد موثوق يرسل «بديلًا مجانيًا» أو يطلب عبارة الاسترداد. تلك الرسالة هي الهجوم التالي
والأمر المؤلم: نصّ «وعد الخصوصية» على حذف معلومات الشحن بعد 180 يومًا من الطلب. وأخبر أحد العملاء موقع The Block أن 214 يومًا كانت قد مضت، لكن ذلك لم يُتحقق منه. ولم تُفصح Keystone عن عدد المتضررين
كان الوعد منشورًا على موقع Keystone، لكن البيانات كانت على منصة المتجر. الحذف الذي لا يمكنك التحقق منه ليس إلا دعاية. هل ستظل تصدّق وعدًا كهذا كما هو؟
#Keystone
