مرة أخرى، اختُرق الجانب التجاري الإلكتروني لعلامة تجارية لمحافظ الأجهزة، وليس مفاتيحها الخاصة على السلسلة.

وفقًا لتقارير The Block و«شنتشاو» وغيرها: قالت Keystone إن موقعها الرسمي تعرّض لدخول غير مصرّح به نحو 20 أكتوبر. وبعد مراجعة Shopify API، تأكدت الشركة من أن طرفًا ثالثًا حصل على أسماء العملاء وبيانات الاتصال وعناوين الشحن وتفاصيل الطلبات، بما فيها المنتجات والأسعار. وأكدت الشركة عدم تسريب معلومات بطاقات الدفع أو الحسابات المصرفية أو عبارات الاسترداد أو المفاتيح الخاصة أو كلمات مرور المحافظ، وأنها أوقفت الوصول وأصلحت الثغرة وأرسلت إشعارات بالبريد الإلكتروني إلى المستخدمين المتأثرين. وأفاد بعض المستخدمين بأن الإشعار شمل طلبات مضى على إجرائها أكثر من 180 يومًا، ما أثار جدلًا حول ادعاء الشركة بأنها «تحذف معلومات الشحن بعد إتمام الطلب».

كيف نفهم الأمر: ما تسرّب هو معلومات «من اشترى محفظة أجهزة وإلى أين شُحنت»، وهي معلومات كافية لتنفيذ هجمات تصيّد موجّهة والتسبّب بمخاطر على أرض الواقع، لكنها لا تعني اختراق الجهاز. إذا تلقيت اتصالًا أو رسالة بريد إلكتروني بشأن استرداد الأموال أو إرسال بديل أو «تصحيح العنوان»، فتحقّق عبر الموقع الرسمي، ولا تنقر على روابط مجهولة ولا تُدخل عبارة الاسترداد.

#Keystone #安全 #钓鱼 #محافظ_الأجهزة