تتعمق تداعيات اختراق Keystone: سرق القراصنة مفتاحًا يُستخدم للتحقق من أصالة المحافظ

قالت Keystone، صانعة محافظ الأجهزة، إن مهاجمًا اخترق موقعها الإلكتروني الأسبوع الماضي وسرق أيضًا مفتاحًا يُستخدم للتحقق من أصالة أجهزتها، ما وسّع نطاق حادثة كُشف عنها في البداية باعتبارها تسريبًا لبيانات العملاء.

في بيان صدر يوم الاثنين، قالت Keystone إن مفتاح المصادقة المسروق قد يسمح للمهاجمين بإنتاج محافظ مقلدة تجتاز فحوص الأصالة التي تجريها الشركة.

وقالت Keystone: «يمكن بعد ذلك بيع هذه الأجهزة للعملاء أو شحنها إليهم، وقد يستخدمونها دون علمهم باعتبارها منتجات أصلية، ما قد يؤدي إلى سرقة الأصول».

يضاف هذا الحادث إلى سلسلة من الهجمات التي استهدفت مصنّعي محافظ الأجهزة هذا العام.

في وقت سابق من هذا الشهر، طلبت Ledger من موزعيها في أنحاء جنوب شرق آسيا وهونغ كونغ تعليق المبيعات، بعد تقارير أفادت بأن الأجهزة المباعة في المنطقة احتوت على زرعات غير مصرّح بها قادرة على التقاط عبارات الاسترداد.

في أواخر يوليو، أصدرت شركة Coinkite المصنّعة لمحفظة Coldcard تحذيرًا للمستخدمين بعدما استغل مهاجمون خللًا تسبب في توليد أجهزتها بذور محافظ بقدر من الإنتروبيا أقل مما هو مقصود، ما أدى إلى سرقة عملات مشفرة بقيمة ملايين الدولارات.

Keystone ستدمّر أكثر من 18,000 جهاز مزود بالمفتاح القديم

في آخر تحديث لها، قالت Keystone إن المهاجم استغل ثغرة في أداة مراقبة تابعة لجهة خارجية يستخدمها موقعها الإلكتروني لتصعيد الامتيازات.

وقالت: «مكّن ذلك المهاجم من الحصول على بعض معلومات العملاء ومفتاح يُستخدم للتحقق من أصالة أجهزتنا».

قالت Keystone إنها تعتزم تدمير 18,835 جهازًا في مخزونها يحتوي على المفتاح المخترق، وعلّقت شحنات الإنتاج لجميع الأجهزة التي تستخدمه.

وقالت الشركة إن الشحنات ستُستأنف بمجرد أن تبدأ إنتاج أجهزة مزودة بمفتاح مصادقة جديد.

قالت Keystone إن الأجهزة المصنّعة والمسلّمة قبل حادثة 20 أكتوبر ينبغي اعتبارها آمنة، وإن فحوص أصالتها تظل موثوقة.

لكنها لم تتمكن من ضمان أصالة الأجهزة المسلّمة بعد ذلك التاريخ، وحثت العملاء المتأثرين على التواصل مع فريق الدعم لإجراء تحقق إضافي.

Keystone تؤكد تسريب سجلات 25,964 مشتريًا

كشفت Keystone أيضًا عن نطاق اختراق بيانات العملاء، قائلة إن متجر Shopify على موقعها الإلكتروني أنشأ 51,083 سجلًا للمشترين.

ومن بين هذه السجلات، حُذف 25,119 وفقًا لسياسة الاحتفاظ بالبيانات لمدة 180 يومًا.

لكن المهاجم سرق 25,964 سجلًا متبقيًا يعود تاريخها إلى الفترة 2024-2026. وقالت Keystone إن الإدخالات الأقدم لم تُحذف بسبب عطل في أداتها الآلية المستخدمة لمعالجة عمليات محو البيانات بالجملة.

وقالت Keystone: «لم تكن الأداة تعمل بصورة موثوقة. فشلت بعض مهام المحو، ولم نكتشف هذه الإخفاقات ونعالجها في الوقت المناسب، ما أدى إلى الاحتفاظ بمعلومات شخصية معينة بعد الفترة المسموح بها».

ذو صلة: اختراق موقع Keystone كشف عناوين مشتري محافظ الأجهزة

بالإضافة إلى ذلك، تمكن المهاجم من سرقة 12,873 سجلًا آخر لبيانات إتمام الشراء الخاصة بالعملاء، كان Shopify يحتفظ بها — وهي معلومات من عمليات شراء لم تكتمل.

قالت Keystone إنها تواصلت مع Shopify لطلب حذف المعلومات الشخصية في سجلات إتمام الشراء التي احتُفظ بها لأكثر من 30 يومًا.

يذكّر هذا الحادث بخرق بيانات تعرضت له Ledger في يونيو 2020، وكشف أكثر من مليون عنوان بريد إلكتروني، إلى جانب أسماء العملاء وأرقام هواتفهم وعناوينهم الفعلية. وأجّجت المعلومات المسربة محاولات تصيد استمرت سنوات واستهدفت المستخدمين المتأثرين.

كما تعرض مصنّعون آخرون لمحافظ الأجهزة هذا العام لاختراقات شملت معلومات العملاء وخدمات تابعة لجهات خارجية.

في أغسطس، كشفت Trezor عن اختراق لدى شريك الشحن التابع لها، ما أدى إلى كشف معلومات العملاء، مع ارتفاع عدد المستخدمين المتأثرين إلى أكثر من 80,000 في سبتمبر.

كما أفادت SafePal بوجود ثغرة في تتبع الطلبات في أغسطس كشفت بيانات تخص ما يقرب من 40,000 عميل، بينما استُهدفت BitBox في حملة تصيد في سبتمبر شملت مزود بريد إلكتروني تابعًا لجهة خارجية تعرض للاختراق.

المجلة: 5 بدائل لـLedger لتخزين بيتكوين