الإجاباتمنشور21 المصادر
بيانات عملاء «كيستون» مكشوفة: ما الذي نعرفه وما الذي لا يزال غامضًا؟
رصدت كيستون وصولًا غير مصرّح به في 20 أكتوبر 2026، وأكدت في 23 أكتوبر انكشاف بيانات العملاء بعد مراجعة نشاط واجهة Shopify البرمجية، ثم أعلنت الحادث في 24 أكتوبر. شملت البيانات المكشوفة الأسماء ومعلومات الاتصال وعناوين الشحن وتفاصيل الطلبات؛ وتقول الشركة إن بيانات الدفع ومفاتيح المحافظ وعبارات الاسترداد لم تتأثر.[5][...
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- رصدت كيستون وصولًا غير مصرّح به في 20 أكتوبر 2026، وأكدت في 23 أكتوبر انكشاف بيانات العملاء بعد مراجعة نشاط واجهة Shopify البرمجية، ثم أعلنت الحادث في 24 أكتوبر.
- شملت البيانات المكشوفة الأسماء ومعلومات الاتصال وعناوين الشحن وتفاصيل الطلبات؛ وتقول الشركة إن بيانات الدفع ومفاتيح المحافظ وعبارات الاسترداد لم تتأثر.[5][6]
- لم تعلن كيستون عدد العملاء المتضررين أو طريقة الاختراق أو مدته، كما لم يتوفر التقرير التفصيلي الذي قالت الشركة إنها ستقدمه.[7][12]
- أفاد عملاء بأن إشعارات الاختراق شملت طلبات أقدم من 180 يومًا، لكن هذه الروايات لم تُتحقق منها بصورة مستقلة، ولم تؤكد الشركة علنًا مدى التزامها بسياسة الحذف.[1][5]
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
أعلنت شركة كيستون، المصنّعة لمحافظ الأجهزة للعملات الرقمية، في 24 أكتوبر 2026 عن اختراق طال بيانات عملاء متجرها الإلكتروني. وقالت إنها رصدت وصولًا غير مصرّح به في 20 أكتوبر، ثم أكدت في 23 أكتوبر، بعد مراجعة نشاط واجهة Shopify البرمجية، أن طرفًا ثالثًا حصل على معلومات للعملاء.5
6
9
بحسب الشركة، تعلّق الاختراق ببيانات العملاء والطلبات، لا بأسرار المحافظ أو معلومات الدفع. لكن حجم الحادث وطريقة تنفيذه والمدة التي استمر فيها الوصول لا تزال غير معروفة.
ما البيانات التي انكشفت؟
تضمنت السجلات المكشوفة أسماء العملاء وعناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوين الشحن، إلى جانب تفاصيل الطلبات، مثل المنتجات التي اشتروها وأسعارها.5
6
وقالت كيستون إن بيانات البطاقات المصرفية والحسابات البنكية وكلمات مرور المحافظ وعبارات الاسترداد والمفاتيح الخاصة لم تتأثر.5
6 وهذا يعني أن المعلومات المعلنة تخص سجلات العملاء لدى المتجر الإلكتروني، وليس اختراقًا مُعلنًا لأسرار محافظهم. ومع ذلك، فإن ربط بيانات الاتصال والعنوان بعملية شراء فعلية قد يجعل رسائل الاحتيال أكثر إقناعًا.
5
11
ما الإجراءات التي أعلنتها الشركة؟
اعتذرت كيستون لعملائها، وقالت إنها أوقفت الوصول غير المصرّح به، وأصلحت ثغرات، وبدأت التحقيق في الحادث، كما شرعت في إخطار العملاء المتأثرين عبر البريد الإلكتروني.9
15 وأشارت إلى أنها ستصدر تقريرًا أكثر تفصيلًا، لكن التقرير غير متاح ضمن المعلومات المنشورة هنا.
12
15
لم تكشف الشركة عدد العملاء المتضررين، ولا الطريقة الدقيقة التي استُخدمت للوصول إلى البيانات، ولا المدة التي ظل فيها الطرف غير المصرّح له داخل النظام. ويمثل 20 أكتوبر تاريخ اكتشاف الوصول، لا دليلًا على أن الاختراق بدأ في ذلك اليوم.7
12
راجعت كيستون نشاط واجهة Shopify البرمجية، ويعمل متجرها باستخدام Shopify.5
6 لكن مشاركة نشاط Shopify في عملية المراجعة لا تثبت بحد ذاتها أن منصة Shopify نفسها اختُرقت؛ فالمعلومات المتاحة لا تحدد المنصة مصدرًا للوصول غير المصرّح به.
لماذا عاد وعد حذف البيانات بعد 180 يومًا إلى الواجهة؟
سبق أن قالت كيستون إن معلومات الشحن تُحذف نهائيًا بعد 180 يومًا من الطلب. لكن سياسة الخصوصية تصف حذف معلومات الطلبات للعملاء الذين لم يجروا أي طلب خلال الأيام الـ180 السابقة.1 والعبارتان لا تعنيان الشيء نفسه: فصياغة السياسة تربط الحذف بمرور فترة بلا طلب جديد، لا بمرور 180 يومًا على كل عملية شراء.
وأشارت تقارير إلى أن سياسة الخصوصية عُدّلت آخر مرة في مايو 2021.15 كما قال بعض العملاء إنهم تلقوا إشعارات تتعلق بطلبات تجاوز عمرها 180 يومًا، ومن بينها طلبات مضى عليها أكثر من عامين.
1
7 لكن هذه الإفادات لم تُتحقق منها بصورة مستقلة، ولم تؤكد كيستون علنًا ما إذا كانت قد التزمت بسياسة الحذف.
1
5
المعلومات المتاحة تُظهر اختلافًا بين الوعد المعلن وصياغة سياسة الخصوصية، إلى جانب مزاعم عملاء بشأن سجلات أقدم. لكنها لا تثبت بصورة قاطعة أن كيستون خالفت سياستها.
ما الذي ينبغي للعملاء الانتباه إليه؟
حذّرت كيستون العملاء من مشاركة عبارة الاسترداد مع أي شخص يدّعي تمثيل الشركة.11
12 وينبغي التعامل بحذر مع الرسائل المفاجئة التي تتحدث عن استرداد الأموال أو استبدال جهاز أو تصحيح طلب، خصوصًا إذا طلب مرسلها عبارة الاسترداد أو كلمة مرور أو دفعة مالية.
قد تساعد عناوين الشحن وتفاصيل المشتريات المحتالين على صياغة رسائل انتحال تبدو مرتبطة بطلب حقيقي. وحذّرت الباحثة الأمنية تايلور موناهان من أن كشف عناوين الشحن قد يخلق مخاطر على السلامة الجسدية، مثل السرقة أو الاختطاف. وهذا تحذير من خطر محتمل، وليس دليلًا على وقوع اعتداءات على عملاء كيستون.7
11
إذا وصلتك رسالة تزعم ارتباطها بالاختراق، فلا تستخدم الروابط أو بيانات الاتصال الواردة فيها قبل التحقق منها عبر قناة مستقلة. ولا تشارك عبارة الاسترداد مع أي جهة أو شخص.
كيف تقارن الحادثة بتسريبات أخرى لدى شركات محافظ الأجهزة؟
تتوفر أرقام أوضح عن حادثتي تريزور وسيف بال مقارنةً بكيستون. ففي حادثة مرتبطة بمزوّد الشحن ShipMonk، أعلنت تريزور أولًا تضرر 13,689 عميلًا، ثم كشفت عن نحو 67 ألف عميل إضافي في الولايات المتحدة. ويبلغ مجموع الأرقام المعلنة في التحديثين قرابة 80,689 عميلًا.38 وحذّرت الشركة من أن البيانات المكشوفة قد تزيد خطر التصيد ومحاولات الاحتيال.
38
أما سيف بال، فارتبط انكشاف بيانات عملائها بمكوّن لتتبّع الطلبات، وقدّرت تقارير عدد المتأثرين بنحو 39,798 عميلًا.35
37 وفي حالة كيستون، لم يُعلن عدد المتضررين، لذلك لا يمكن ترتيب الحوادث بحسب حجمها على أساس الأرقام المتاحة.
5
12
ولا تتضمن المعلومات المتاحة تفاصيل موثوقة كافية لمقارنة حادثة كيستون باختراق ليدجر في 2020 من حيث عدد العملاء المتضررين أو عمليات الاحتيال اللاحقة. لذلك لا ينبغي الخلط بين ذلك الحادث وحادثة منفصلة أحدث تخص ليدجر.
القاسم المشترك هو أن بيانات العملاء والطلبات قد تمكّن المحتالين من استهداف رسائلهم بدقة أكبر. وفي حالة كيستون، يظل انكشاف العناوين وتفاصيل الشراء أمرًا جديًا، حتى مع تأكيد الشركة أن بيانات الدفع وأسرار المحافظ لم تتأثر.5
6
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "بيانات عملاء «كيستون» مكشوفة: ما الذي نعرفه وما الذي لا يزال غامضًا؟"؟
رصدت كيستون وصولًا غير مصرّح به في 20 أكتوبر 2026، وأكدت في 23 أكتوبر انكشاف بيانات العملاء بعد مراجعة نشاط واجهة Shopify البرمجية، ثم أعلنت الحادث في 24 أكتوبر.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
رصدت كيستون وصولًا غير مصرّح به في 20 أكتوبر 2026، وأكدت في 23 أكتوبر انكشاف بيانات العملاء بعد مراجعة نشاط واجهة Shopify البرمجية، ثم أعلنت الحادث في 24 أكتوبر. شملت البيانات المكشوفة الأسماء ومعلومات الاتصال وعناوين الشحن وتفاصيل الطلبات؛ وتقول الشركة إن بيانات الدفع ومفاتيح المحافظ وعبارات الاسترداد لم تتأثر.[5][6]
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
لم تعلن كيستون عدد العملاء المتضررين أو طريقة الاختراق أو مدته، كما لم يتوفر التقرير التفصيلي الذي قالت الشركة إنها ستقدمه.[7][12]
المصادر
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed