Keystone تتلف 18,835 جهازاً غير مباع بعد انكشاف مفتاح التحقق من الأصالة

الحقائق الرئيسية

تعتزم شركة Keystone إتلاف 18,835 محفظة أجهزة غير مباعة في مخزونها، بعدما كشف اختراق موقعها مفتاحاً مدمجاً في الأجهزة يتيح لأجهزة مقلدة اجتياز فحوص الأصالة عبر الإنترنت. وأوردت CoinDesk التفاصيل في 27 أكتوبر 2026، ناقلةً عن الشركة أن المهاجم دخل الموقع في 20 أكتوبر. ويضع الحادث موضع التدقيق آلية التحقق من أن الجهاز أصلي، كما يثير أسئلة بشأن بيانات عملاء المتجر. وأكدت Keystone أن الأجهزة التي ستتلفها لا تزال مخزوناً غير مباع. ولم يقل التقرير إن الشركة أوقفت محافظ العملاء أو قررت تدمير الأجهزة التي سبق بيعها.

بحسب ما نقلته CoinDesk، دخل المهاجم موقع الشركة عبر ثغرة في أداة لمراقبة البيانات تابعة لطرف ثالث. وشمل ما انكشف مفتاح التحقق الذي تستخدمه Keystone لإثبات أصالة أجهزتها، إلى جانب بيانات شخصية للعملاء. وقالت الشركة إن المفتاح يُدمج في الأجهزة أثناء الإنتاج ولا يمكن تغييره بعد ذلك. وتتيح حيازته لأجهزة مقلدة اجتياز فحوص الأصالة عبر الإنترنت، ما دفع الشركة إلى التخلص من مخزون الأجهزة التي قد تحمل المفتاح المكشوف. وهكذا امتد أثر الاختراق من بيانات الموقع إلى موثوقية عملية التحقق من الجهاز، وإن لم يمتد، وفقاً للشركة، إلى مفاتيح المحافظ التي تحفظ أصول المستخدمين.

كشف الهجوم 25,964 سجلاً لمشترين بين 2024 و2026، وتضمنت السجلات أسماءهم وبيانات الاتصال وعناوين الشحن ومعلومات الطلبات. وقال التقرير إن 12,873 سجلاً إضافياً لعمليات دفع غير مكتملة ربما تأثرت بالاختراق. وتُظهر هذه الأعداد أن نطاق الحادث شمل بيانات المتجر ومعاملات الشراء، إلى جانب مفتاح التحقق المدمج في الأجهزة. وقالت Keystone إن عبارات الاسترداد والمفاتيح الخاصة وبيانات اعتماد المحافظ لم تُكشف. وبذلك فرّقت الشركة بين المعلومات التي تأثرت في موقعها وبين بيانات المصادقة التي تتيح الوصول إلى المحافظ أو أصولها.

وأعاد الاختراق الانتباه إلى طريقة احتفاظ الشركة بسجلات العملاء؛ إذ قال التقرير إن بعض السجلات كان ينبغي حذفها بموجب سياسة احتفاظ مدتها 180 يوماً، لكن أداة الحذف الآلية أخفقت في إزالتها. ولم تكتشف Keystone هذا الإخفاق وقت حدوثه، وفقاً لما نقلته CoinDesk. ويعني ذلك أن السجلات التي بقيت بعد المدة المحددة ظلت ضمن البيانات التي أمكن أن تتأثر عند اختراق الموقع. وبعد الحادث، أعلنت الشركة خفض مدة الاحتفاظ بالبيانات إلى 90 يوماً. كما قالت إنها ستستبدل مفتاح التحقق في الأجهزة الجديدة، في استجابة تستهدف معالجة مصدر الخطر في الأجهزة التي ستنتج لاحقاً.

وقالت Keystone إن الأجهزة التي تسلمها العملاء قبل 20 أكتوبر تظل آمنة للاستخدام إذا اجتازت فحص الأصالة. أما من استلموا بعد ذلك التاريخ أجهزة تستخدم المفتاح القديم، فعليهم طلب فحوص إضافية قبل استخدامها. وتضع هذه الإرشادات موعد دخول المهاجم إلى الموقع حداً زمنياً مهماً للمستخدمين، من دون أن تعني أن كل جهاز سُلّم بعده قد تعرض للتلاعب. وفي الوقت نفسه، قالت الشركة إن المستخدمين لا يحتاجون إلى نقل أموالهم لمجرد وقوع الاختراق. وحذرت من رسائل استدعاء أو نقل أصول مزيفة، في ظل احتمال استغلال الحادث لدفع العملاء إلى خطوات غير لازمة.

وإلى جانب استبدال المفتاح وتقليص مدة الاحتفاظ بسجلات العملاء، قالت Keystone إنها ستحول مبيعات موقعها إلى نظام الطلب المسبق. ولم يحدد التقرير موعداً لبدء العمل بهذا التغيير، لكنه يربط بينه وبين تدابير الشركة عقب الاختراق. وتستهدف هذه الخطوة كذلك مبيعات الأجهزة الجديدة في وقت تتخلص فيه الشركة من 18,835 جهازاً غير مباع. ويبقى على العملاء الذين تسلموا جهازاً يستخدم المفتاح القديم بعد 20 أكتوبر طلب فحوص إضافية قبل الاستخدام، بينما أشارت الشركة إلى أن الأجهزة الأقدم تظل آمنة إذا اجتازت التحقق. كما شددت على عدم نقل الأموال بسبب الاختراق وحده، وعلى الحذر من رسائل الاستدعاء أو نقل الأصول المزيفة.