تفاقم أزمة اختراق «كيستون» مع تعرض 18,835 محفظة رقمية مادية للتدمير

مفتاح المصادقة المسروق يجبر Keystone على التخلص من 18,835 محفظة

ما بدا في البداية أنه اختراق لمعلومات العملاء تطور إلى مشكلة أمنية أكثر خطورة بكثير. في 26 أكتوبر 2026، كشفت شركة Keystone أن المهاجمين حصلوا أيضًا على مفتاح المصادقة المستخدم للتحقق من أصالة محافظها الرقمية.

وتتبعت الشركة مصدر الاختراق إلى ثغرة أمنية في أداة مراقبة بيانات تابعة لجهة خارجية، مما سمح للمهاجمين بتوسيع نطاق امتيازات الوصول الخاصة بهم. اكتشفت «كيستون» نشاطًا مشبوهًا في 20 أكتوبر، وقامت بتعطيل وظائف الموقع الإلكتروني المعرضة للخطر، وبدأت تحقيقًا جنائيًا.

يمثل مفتاح WebAuth المسروق مشكلة مقلقة بشكل خاص. فالمهاجم الذي يمتلكه يمكنه تصنيع أجهزة مزيفة قادرة على اجتياز اختبارات الأصالة التي تجريها Keystone، مما قد يعرض المشترين غير المرتابين لسرقة أصولهم.

وأوضحت Keystone أن المفتاح مدمج بشكل دائم أثناء التصنيع ولا يمكن إعادة كتابته أو محوه. وبالتالي، تخطط الشركة المصنعة لمحافظ الأجهزة لتدمير جميع الأجهزة البالغ عددها 18,835 جهازًا الموجودة في المخزون الحالي والتي تحتوي على المفتاح المخترق. وستحصل المحافظ المصنعة حديثًا على مفتاح مصادقة بديل. وفي الوقت نفسه، علقت Keystone شحنات الطلبات المعلقة على الموقع الإلكتروني وانتقلت إلى نظام الطلبات المسبقة حتى يصبح الإنتاج البديل جاهزًا.

كشف ما يقرب من 26,000 سجل مشترٍ بسبب فشل نظام حذف البيانات

كشفت التحقيقات أيضًا عن خلل خطير في إدارة بيانات العملاء لدى شركة كيستون. فمن بين 51,083 سجلًا للمشترين على منصة Shopify تم فحصها، احتفظ 25,964 سجلًا بمعلومات شخصية، بما في ذلك الأسماء وعناوين الشحن وتفاصيل الاتصال وسجلات الشراء التي تعود إلى الفترة من عام 2024 حتى عام 2026. أقرت Keystone بأن نظام الحذف الآلي الخاص بها قد تعطل، مما سمح باستمرار تخزين معلومات العملاء لفترة تتجاوز سياسة الاحتفاظ بها لمدة 180 يومًا.

وصرحت الشركة: «لقد فشلنا في الوفاء بالتزامنا بمحو بيانات العملاء في الوقت المحدد، ونحن نتحمل المسؤولية عن هذا الفشل».

كما حدد المحققون 12,873 سجلًا لعمليات الدفع غير المسددة تحتوي على معلومات عملاء قد تكون حساسة. وقد أدرجت شركة كيستون هذه السجلات في ردها وبدأت في تنفيذ طلبات حذف إضافية. وقد قصّرت الشركة المصنعة فترة الاحتفاظ بالبيانات إلى 90 يومًا، وتتوقع أن يتم الانتهاء من طلبات حذف بيانات المشترين المتأخرة، التي تم تقديمها في 24 أكتوبر، بحلول 3 نوفمبر. ويأتي أحدث تقرير تحليلي لشركة كيستون في أعقاب الكشف من قبل شركة فاونديشن، وهي شركة تصنيع محافظ الأجهزة من بوسطن، والتي تعرضت هي الأخرى لخرق بيانات العملاء.

أصحاب المحافظ الحاليون يتلقون إرشادات أمنية جديدة

تؤكد Keystone أن عبارات الاسترداد والمفاتيح الخاصة وبيانات اعتماد المحفظة ومعلومات الدفع لم تتعرض للاختراق. ولا يُطلب من العملاء نقل عملاتهم المشفرة لمجرد وقوع هذا الحادث. وتقول الشركة إن الأجهزة التي تم تسليمها قبل 20 أكتوبر لا تزال آمنة للاستخدام إذا اجتازت عملية المصادقة. أما الأجهزة التي تم استلامها بعد ذلك باستخدام المفتاح المخترق، فتتطلب تحققًا إضافيًا من خلال خدمة دعم العملاء، حتى في حالة نجاح عملية المصادقة.

كما حذرت Keystone العملاء من رسائل الاستدعاء الاحتيالية التي تطلب إعادة الأجهزة. وقد قدمت الشركة تقارير تنظيمية في الاتحاد الأوروبي والمملكة المتحدة وولايات قضائية أخرى، مع وجود خطط لإدخال أدوات للبحث عن الاختراقات وإجراء المزيد من عمليات التدقيق الأمني. بالنسبة لشركة مصنعة تبيع أجهزة مصممة للقضاء على الحاجة إلى الثقة في أطراف ثالثة، فإن فقدان المفتاح الذي يبني الثقة في أجهزتها الخاصة يمثل تناقضًا صعبًا للغاية.