تتضمن تفاصيل الطلبات التي تسرّبت هذه المرة من Keystone الأسعار أيضًا. فمن اشترى جهازًا واحدًا، ومن اشترى الطراز الأغلى، ومن طلب عدة أجهزة دفعة واحدة؛ بات لدى المحتالين قائمة مرتبة بحسب حجم الإنفاق.

اعتذرت Keystone رسميًا على X في 24 أكتوبر، وقالت إنها اكتشفت في 20 أكتوبر دخولًا غير مصرّح به إلى موقعها الرسمي، ثم أكدت في 23 أكتوبر، بعد مراجعة سجلات واجهة Shopify، أن جهة خارجية استولت على أسماء العملاء وبيانات الاتصال وعناوين الشحن وتفاصيل الطلبات، بما فيها ما اشتروه والمبلغ الذي دفعوه. وأوضحت الشركة أن العبارة السرية والمفاتيح الخاصة ومعلومات البطاقات المصرفية لم تتسرّب، لكنها لم تعلن بعد عن عدد المتضررين أو طريقة الاختراق.

أعتقد أن الجميع يتحدث عن العناوين، لكن خانة «السعر» أخطر بكثير. فالعنوان يخبر الآخرين أين تسكن، أما قيمة الطلب فتخبرهم مباشرةً إن كنت هدفًا يستحق الزيارة. والشخص الذي اشترى طرازًا أساسيًا واحدًا، يختلف تمامًا في ترتيب الأولويات لدى المحتالين عن شخص طلب عدة أجهزة دفعة واحدة.

ونشرت The Block في 25 أكتوبر تفصيلًا إضافيًا: لطالما أعلنت Keystone أنها تحذف معلومات الشحن بعد 180 يومًا من الطلب، لكن بعض المستخدمين قالوا إنهم تلقوا إشعارًا بالتسريب بشأن طلبات تعود إلى عامين. لذا، لا تظنوا أن الأمر لا يعني المستخدمين القدامى.

خلال الأسابيع المقبلة، يُرجّح أن تصلكم مكالمات لاسترداد الأموال تنتحل صفة الشركة، أو رسائل نصية عن استبدال الأجهزة، أو أجهزة «بديلة» تُرسل إلى منازلكم. وتحذير Keystone واضح جدًا: لا تُدخلوا العبارة السرية مطلقًا في أي جهاز لم تطلبوه.

حتى لو كان التخزين البارد للمحفظة آمنًا، فإن سجلات الطلبات أصبحت مكشوفة.

#Keystone网站遭入侵泄露买家收货地址 #محفظة_أجهزة