باختصار:
- اكتشفت Keystone وصولاً غير مصرح به إلى موقعها الإلكتروني في 20 أكتوبر وأكدت تعرض بيانات العملاء في 23 أكتوبر.
- شملت السجلات المكشوفة أسماء العملاء وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين الشحن والمنتجات والأسعار.
- قالت Keystone إن تفاصيل الدفع وكلمات مرور المحافظ والمفاتيح الخاصة وعبارات الاسترداد لم تتعرض للاختراق.
- لم تحدد Keystone هوية المهاجم ولا عدد العملاء المتأثرين ولا مدة الوصول إلى الموقع.
أكدت Keystone Hardware Wallet أن وصولاً غير مصرح به إلى موقعها الإلكتروني كشف أسماء العملاء وتفاصيل الاتصال بهم وعناوين الشحن وسجلات الشراء. تم اكتشاف الاختراق في 20 أكتوبر 2026، وأُكد بعد ثلاثة أيام عقب مراجعة نشاط واجهة برمجة تطبيقات Shopify.
في إفصاح بتاريخ 24 أكتوبر، قالت الشركة المصنعة للمحافظ المادية إن طرفاً ثالثاً غير مصرح له حصل على معلومات الطلبات. أوقفت الشركة الوصول وأصلحت الثغرة المحددة وفتحت تحقيقاً، بينما ظل عدد العملاء المتأثرين غير معلن. ولم يرافق الإفصاح أي حصر للمعاملات المتأثرة.
Keystone تؤكد تعرض بيانات العملاء بعد وصول غير مصرح به إلى الموقع الإلكتروني
أكدت Keystone Hardware Wallet أن طرفاً ثالثاً حصل على معلومات الشحن والطلبات الخاصة بالعملاء بعد وصول غير مصرح به إلى موقعها الرسمي. تم اكتشاف الحادث في 20 أكتوبر،… pic.twitter.com/tZMXH6xIHZ
— Wu Blockchain (@WuBlockchain) 24 أكتوبر 2026
كشف الحادث سجلات مرتبطة بعمليات شراء أجهزة تخزين العملات المشفرة، وليس المعلومات المحفوظة داخل المحافظ نفسها. أدرجت السجلات المخترقة المنتجات المشتراة والأسعار، إلى جانب هويات العملاء ومواقع التسليم. ربطت المعلومات المتأثرة عمليات شراء الأجهزة بعملاء يمكن التعرف عليهم، لكن لم يُبلَّغ عن أي اختراق لبيانات اعتماد المحفظة.
اختراق موقع Keystone يكشف طلبات العملاء وعناوينهم
تدير Shopify المتجر الإلكتروني للشركة المصنعة وتعالج معلومات طلباتها، وفقاً لسياسة الخصوصية الخاصة بالشركة. تنص تلك السياسة أيضاً على حذف السجلات بعد 180 يوماً عندما لا يقدم العملاء طلباً آخر.
لا يحدد بند الحذف أي عمليات شراء تاريخية شملها هذا الاختراق. ومع ذلك، لم يحدد الإفصاح تواريخ الشراء المتأثرة أو يثبت المدة التي ظل فيها الوصول غير المصرح به ممكناً.
لم ينسب المحققون الحادث علناً إلى جهة معينة ولم يوضحوا الطريقة الدقيقة المستخدمة لدخول الموقع. وكان يتم إخطار العملاء المتأثرين عبر البريد الإلكتروني. وقالت الشركة أيضاً إن تقريراً أكثر تفصيلاً عن الحادث سيصدر لاحقاً، رغم أنها لم تحدد تاريخ نشر.
قالت Keystone إن أرقام بطاقات الدفع وتفاصيل الحسابات المصرفية وكلمات مرور المحافظ والمفاتيح الخاصة وعبارات الاسترداد لم تتعرض للكشف. تستخدم محافظها توقيع المعاملات دون اتصال، مع اتصال عبر رمز QR يحد من الاتصالات المباشرة بالأجهزة المتصلة بالإنترنت.
المفاتيح الخاصة تبقى آمنة مع تصاعد تحذيرات التصيد
ومع ذلك، حذرت الشركة العملاء من عروض الاسترداد الاحتيالية ومخططات استبدال الأجهزة والرسائل التي تدعي تقديم مساعدة في الطلبات. قد تظهر هذه الأساليب عبر البريد الإلكتروني أو المكالمات الهاتفية أو الرسائل النصية.
نُصح العملاء بعدم مشاركة عبارات الاسترداد أو المفاتيح الخاصة، أو إدخال عبارات الاسترداد في أجهزة استبدال غير متوقعة، أو اتباع روابط مشبوهة. كما حثت الشركة على التحقق عبر قنوات الاتصال الرسمية.
ينضم هذا الاختراق إلى حوادث أخرى لبيانات العملاء شملت بائعي المحافظ المادية. في أغسطس، أفصحت Trezor عن اختراق لدى مزود الشحن ShipMonk، وحددت لاحقاً نحو 67,000 عميل أمريكي إضافي متأثر.
أفصحت SafePal أيضاً عن خلل في تفويض تتبع الطلبات أثر على 39,798 عميلاً. في تلك الحالة، كُشفت السجلات الشخصية وسجلات الشراء دون اختراق مباشر لبيانات اعتماد المحفظة.
عبر هذه الحوادث، كانت المعلومات المكشوفة موجودة في أنظمة الطلبات أو التنفيذ بدلاً من آليات توقيع المحافظ. ولم تفصح Keystone بعد علناً عن عدد عملائها المتأثرين أو طريقة الوصول الأساسية أو نافذة التعرض.
ظهر منشور Keystone تؤكد تعرض بيانات العملاء للاختراق بعد وصول غير مصرح به إلى الموقع الإلكتروني أولاً على Blockonomi.