شملت السجلات المكشوفة أسماء العملاء وبيانات الاتصال وعناوين الشحن ومعلومات المشتريات.
قالت الشركة إن المفاتيح الخاصة وعبارات الاسترداد وتفاصيل الدفع لم تُكشف.
تثير تقارير العملاء غير المؤكدة تساؤلات حول سياسة الحذف الموعودة خلال 180 يومًا.
أفصحت Keystone عن اختراق لبيانات العملاء في 24 أكتوبر، بعد اكتشاف وصول غير مصرح به إلى الموقع الإلكتروني قبل ذلك بأربعة أيام. وقالت الشركة المصنّعة للمحافظ المادية إن جهة خارجية حصلت على الأسماء وبيانات الاتصال وعناوين الشحن وسجلات الطلبات. وأكدت الشركة انكشاف البيانات في 23 أكتوبر، بعد مراجعة نشاط واجهة Shopify البرمجية، مشيرةً إلى أن بيانات اعتماد المحافظ ومعلومات الدفع لم تتأثر.
تقول Keystone إن بيانات اعتماد المحافظ لم تُكشف في الاختراق
وفقًا لإفصاحها العلني، تضمنت السجلات المسروقة المنتجات التي تم شراؤها وأسعارها. ولم تشمل البيانات التي كُشف عنها بطاقات الدفع أو التفاصيل المصرفية أو عبارات الاسترداد أو المفاتيح الخاصة أو كلمات مرور المحافظ.
نحن مدينون لكم باعتذار.
في 20 أكتوبر، رصدنا وصولًا غير مصرح به إلى موقعنا الرسمي. وبعد التحقق من نشاط واجهة برمجة التطبيقات (API) مع Shopify، أكدنا في 23 أكتوبر أن طرفًا ثالثًا حصل على معلومات شحن العملاء. لقد ائتمنتمونا على تلك التفاصيل، ونحن آسفون لأننا…
— محفظة Keystone للأجهزة (@KeystoneWallet) 24 أكتوبر 2026
قالت الشركة إنها حجبت الوصول، وأصلحت الثغرة، وبدأت بإرسال رسائل بريد إلكتروني إلى العملاء المتضررين. لكن بيانها الأولي لم يكشف عن عدد العملاء أو هوية المهاجم أو الطريقة الدقيقة التي استُخدمت للدخول.
إن مراجعة نشاط واجهة برمجة التطبيقات لدى Shopify لا تثبت اختراق المنصة الأساسية لـ Shopify. فالوقائع المُعلنة تتعلق بوصول غير مصرح به إلى المتجر الإلكتروني للتاجر.
حذرت Keystone من احتمال انتحال المجرمين صفة موظفيها عبر المكالمات أو الرسائل النصية أو رسائل البريد الإلكتروني أو البريد العادي. وشملت عمليات الاحتيال المحتملة التي حددتها المبالغ المستردة الوهمية، وأجهزة الاستبدال، وطلبات تصحيح تفاصيل الشحن.
قد تجعل سجلات الشراء الدقيقة هذه المحاولات أكثر إقناعًا. ونُصح العملاء بتجنب الروابط غير المتوقعة، وعدم إدخال عبارات الاسترداد مطلقًا في أجهزة لم يطلبوها.
تواجه Keystone تساؤلات بشأن وعدها بحذف البيانات بعد 180 يومًا
تذكر صفحة «وعود الخصوصية» التابعة للشركة أنها تحذف معلومات الشحن تلقائيًا بعد 180 يومًا من الطلب. لكن سياسة الخصوصية تصف بدلًا من ذلك محو سجلات الطلبات للعملاء الذين لم يجروا أي عملية شراء خلال الأيام الـ180 السابقة.
تختلف هاتان الصياغتان: فإحداهما تشير إلى طلبات فردية، بينما تشير الأخرى إلى أحدث نشاط شراء للعميل. ولا توضح الصفحتان ما إذا كان هذا الاختلاف يؤثر على مدة الاحتفاظ بالبيانات فعليًا.
يزعم بعض العملاء أنهم تلقوا إشعارات بالاختراق تتعلق بعمليات شراء أقدم من مدة الاحتفاظ المعلنة. ولم يتم التحقق من هذه الروايات، كما أنها لا تثبت بشكل مستقل السجلات التي حصل عليها المهاجم.
لم تحدد Keystone علنًا النطاق الزمني أو التوزيع الجغرافي للسجلات المتضررة. وقالت الشركة إن تحقيقها لا يزال جاريًا، ووعدت بنشر تقرير مفصل عن الحادثة خلال الأيام المقبلة.
إخلاء مسؤولية: هذه المقالة لأغراض إعلامية فقط ولا تشكل نصيحة مالية. ولا تتحمل CoinCryptoNewz المسؤولية عن أي خسائر متكبدة. ينبغي للقراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.
<p>ظهر المنشور «اختراق Keystone يكشف بيانات العملاء ويثير مخاوف بشأن الخصوصية» لأول مرة على Coin Crypto Newz.</p>