كشفت Keystone، الشركة المصنعة لمحافظ الأجهزة للعملات المشفرة، عن اختراق أمني لموقعها الإلكتروني أدى إلى كشف معلومات العملاء للمهاجمين، ما أثار مخاوف بشأن عمليات الاحتيال والهجمات الجسدية التي تستهدفهم.
قالت Keystone السبت إنها رصدت نشاطًا مريبًا في وقت سابق من الأسبوع، وأكدت يوم الجمعة، بعد مراجعة نشاط واجهة برمجة التطبيقات مع Shopify، أن طرفًا ثالثًا غير مصرح له وصل إلى معلومات شحن العملاء. وشملت هذه المعلومات الأسماء وبيانات الاتصال وعناوين الشحن وتفاصيل أخرى عن الطلبات، مثل العناصر التي جرى شراؤها.
قالت الشركة: «حظرنا الوصول، وأصلحنا الثغرة، وفتحنا تحقيقًا، ونرسل رسائل إلكترونية إلى العملاء المتضررين».
حذّرت Keystone من أن المعلومات المكشوفة قد تُستخدم في هجمات تصيد احتيالي تستهدف أشخاصًا بعينهم. إلا أن الباحث الأمني تايلور موناهان أثار أيضًا مخاوف من أن تسريب عناوين الشحن قد يعرّض العملاء لهجمات جسدية وعمليات اختطاف.
سجّلت شركة CertiK المتخصصة في أمن البلوك تشين 52 هجومًا موثقًا باستخدام التهديد بالقوة حول العالم في النصف الأول من عام 2026، بزيادة قدرها 33% مقارنة بـ39 هجومًا خلال الفترة نفسها من العام الماضي. وتنطوي هذه الجرائم، التي تُعرف شائعًا باسم «هجمات مفتاح الربط»، على استخدام التهديدات الجسدية أو العنف لإجبار حاملي العملات المشفرة على تسليم أصولهم.
قالت Keystone: «مرة أخرى، نعتذر بصدق لكل من تضرر». ولم تكشف الشركة عن عدد العملاء المتضررين.
التشكيك في تعهد Keystone بحذف بيانات العملاء
أثار الاختراق أيضًا تساؤلات حول طريقة تعامل Keystone مع معلومات العملاء القديمة.
في منشور على مدونتها عام 2023، قالت Keystone إنها قلّصت فترة الاحتفاظ ببيانات عملائها إلى 180 يومًا، عقب حوادث أمنية أثرت في شركات أخرى مصنعة لمحافظ الأجهزة.
لكن بعض العملاء قالوا إنهم تلقوا إشعارات بالاختراق رغم شرائهم أجهزتهم قبل أكثر من عامين، ما أثار تساؤلات حول المعلومات التي احتفظت بها Keystone، وما إذا كانت الإشعارات تشير إلى أن سجلات الطلبات الأقدم لم تُحذف كما تعهدت الشركة.
ذات صلة: إيطاليا تحقق في اختراق بريد إلكتروني حكومي مرتبط بتسريب بيانات Revolut
قال مستخدم على منصة X يُعرف باسم «OG DEGEN» إنه تلقى اتصالًا من محتال ادعى أنه من جهات إنفاذ القانون ويحقق في قضية احتيال. واشتبه المستخدم في أن المتصل حصل على معلوماته من خلال طلب من Keystone أُجري في عام 2024، استنادًا إلى المعلومات الشخصية التي أشار إليها المتصل.
وكتب المستخدم على منصة X: «أعتقد أن خطتهم كانت إقناعي بأن مفاتيحي الخاصة قد كُشف عنها، ثم إرسال رابط تصيد احتيالي إليّ يُفترض أنه يتيح إعادة ضبطها».
وقال مستخدم آخر على منصة X، هو trintaetres، إنهم تلقّوا أيضًا إشعار البريد الإلكتروني رغم شرائهم الجهاز قبل أكثر من عامين.
تواصلت Cointelegraph مع Keystone للسؤال عن كيفية كشف معلومات العملاء المتعلقة بعمليات شراء أُجريت قبل أكثر من 180 يومًا، رغم سياسة الاحتفاظ التي أعلنتها الشركة سابقًا، وعن عدد العملاء المتضررين. ولم ترد الشركة حتى وقت النشر.
المجلة: وكلاء الذكاء الاصطناعي يساعدون في إنقاذ انقسام Glamsterdam لشبكة ETH، وموقع «اسرقوا عملة البيتكوين الخاصة بي»: خلاصة أخبار هودلر