شركة Keystone تتلف نحو 19 ألف محفظة أجهزة بعد اختراق أمني كشف بيانات العملاء

طبقا لموقع كوين ديسك أدى الاختراق إلى كشف بيانات 25,964 عملية شراء، بما في ذلك سجلات كان من المفترض حذفها وفق سياسة الشركة التي تنص على الاحتفاظ بالبيانات لمدة 180 يومًا، بعد تعطل أداة الحذف الآلي دون أن تكتشف الشركة المشكلة.

أعلنت شركة Keystone، المتخصصة في تصنيع محافظ العملات الرقمية المادية، أنها ستتلف نحو 19 ألف جهاز غير مباع، وستعلّق شحنات المنتجات، عقب اختراق موقعها الإلكتروني الذي أدى إلى كشف معلومات العملاء ومفتاح أمني قد يسمح لأجهزة محافظ مزيفة باجتياز اختبارات التحقق من الأصالة.

وقالت الشركة، في منشور عبر منصة «إكس» يوم الاثنين، إن المهاجم تمكن من الوصول إلى موقعها الإلكتروني في 20 أكتوبر، مستغلًا ثغرة في أداة خارجية لمراقبة البيانات.

وأوضحَت أن الهجوم أدى إلى كشف بيانات 25,964 عملية شراء خلال الفترة الممتدة من عام 2024 إلى عام 2026، وشملت الأسماء وبيانات الاتصال وعناوين الشحن ومعلومات الطلبات. كما يُحتمل أن يكون الاختراق قد طال 12,873 سجلًا إضافيًا لعمليات شراء لم تُستكمل مدفوعاتها.

تصاعد المخاطر الأمنية على مستخدمي محافظ العملات الرقمية

يأتي هذا الاختراق ضمن سلسلة من الهجمات التي استهدفت مستخدمي محافظ العملات الرقمية المادية خلال العام الجاري.

ففي حالة شركة Ledger، قام مجرمون بتعديل أجهزة بيعت عبر موزعين في جنوب شرق آسيا، من خلال إضافة مكونات مخفية قادرة على التقاط عبارات الاسترداد أثناء إعداد المحافظ.

كذلك، سمح خلل في برنامج توليد العبارات الأولية لدى محفظة Coldcard للمهاجمين بإعادة بناء المفاتيح الخاصة وسرقة الأموال من المحافظ عن بُعد.

وفي حادثة Keystone الأخيرة، كشفت الشركة أن المفتاح المسروق مدمج داخل الأجهزة أثناء عملية التصنيع، ولا يمكن تغييره بعد ذلك. ويتيح هذا المفتاح للمحافظ اجتياز اختبارات التحقق من الأصالة عبر الإنترنت، ما يزيد من خطر ظهور أجهزة مزيفة تبدو أصلية، وهو ما قد يعرّض أموال المستخدمين للخطر.

واستجابةً للحادثة، أعلنت Keystone عزمها إتلاف 18,835 جهازًا غير مباع.

وأكدت الشركة أن الاختراق لم يؤدِّ إلى كشف عبارات الاسترداد أو المفاتيح الخاصة أو بيانات اعتماد المحافظ.

فشل نظام حذف البيانات يفاقم تداعيات الاختراق

كشفت Keystone أيضًا أن بعض سجلات العملاء كان ينبغي حذفها بموجب سياسة الاحتفاظ بالبيانات المعتمدة لديها، والتي تحدد فترة الاحتفاظ بـ180 يومًا. إلا أن أداة الحذف الآلي تعطلت دون أن ترصد الشركة هذا الخلل.

وأقرت الشركة بمسؤوليتها عن الحادثة، قائلةً:

«لقد أخفقنا في الوفاء بالتزامنا بحذف بيانات العملاء في الوقت المحدد، ونتحمل المسؤولية عن هذا الإخفاق».

ويثير هذا الإقرار مخاوف إضافية بشأن آليات حماية بيانات العملاء لدى شركات محافظ العملات الرقمية، خصوصًا أن تسريب العناوين وبيانات الاتصال قد يعرّض المستخدمين لمحاولات التصيد الاحتيالي والاستهداف المباشر.

اختراق منفصل يستهدف شركة Foundation

جاء تحديث Keystone بعد يوم واحد من إعلان شركة Foundation، وهي شركة أخرى متخصصة في تصنيع محافظ الأجهزة، عن اختراق منفصل استغلّه المهاجمون لإرسال رسائل بريد إلكتروني احتيالية بدت وكأنها صادرة من نطاقات الشركة الرسمية.

وقالت Foundation إنها رصدت أكثر من 23 ألف محاولة لإرسال رسائل تصيد احتيالي، مؤكدةً أنها لم تجد أدلة على اختراق أجهزة Passport أو المفاتيح الخاصة بالمستخدمين.

كما اكتشفت الشركة وجود نسخ قديمة من قواعد البيانات لم تشملها عملية حذف البيانات، التي يفترض أن تتم كل 60 يومًا.

وفي تحديث لاحق، أوضحت Foundation أن المهاجمين تمكنوا من الوصول إلى سجلات تتضمن نحو 5,600 عنوان بريدي و5,200 رقم هاتف، لكنها لم تتمكن من تأكيد عدد السجلات التي جرى الاطلاع عليها فعليًا.

هل يحتاج مستخدمو Keystone إلى نقل أموالهم؟

أوضحت Keystone أن الأجهزة التي سُلّمت قبل 20 أكتوبر لا تزال آمنة للاستخدام، بشرط اجتيازها اختبارات التحقق من الأصالة.

أما العملاء الذين تسلّموا أجهزة تستخدم المفتاح القديم بعد هذا التاريخ، فنصحتهم الشركة بطلب إجراء فحوصات إضافية قبل استخدام تلك الأجهزة.

وأكدت الشركة أن المستخدمين ليسوا بحاجة إلى نقل أموالهم لمجرد وقوع هذا الاختراق، كما حذّرتهم من الرسائل المزيفة التي قد تدعوهم إلى إعادة الأجهزة أو نقل أصولهم الرقمية إلى محافظ أخرى.

وتسلط هذه الحوادث الضوء على أهمية التمييز بين أمن الجهاز نفسه وأمن بيانات العملاء لدى الشركة المصنّعة. فحتى إذا لم تُكشف المفاتيح الخاصة أو عبارات الاسترداد، فإن تسريب البيانات الشخصية قد يفتح الباب أمام هجمات احتيالية أكثر استهدافًا، ما يجعل التحقق من مصادر الرسائل الرسمية وعدم مشاركة عبارات الاسترداد أمرًا ضروريًا لحماية الأصول الرقمية.