أعلنت شركة Keystone أنها تقوم بتدمير 18,835 من محافظ العملات المشفرة المادية الخاصة بها وعلقت الشحنات بعد أن تمكن القراصنة من سحب مفتاح مصادقة جهاز من موقعها على الإنترنت. في البداية، بدا الاختراق وكأنه حادث تسريب معلومات عملاء. لكنه تصاعد.
المفتاح مهم لأنه العنصر الذي يُفترض أن يثبت أن الجهاز أصلي. كما تم الكشف عن معلومات شخصية تخص ما يقرب من 26,000 عميل.
كيف تحول تسريب البيانات إلى مشكلة في الأجهزة
كان التقييم الأولي لاختراق Keystone واضحًا: أسماء، تفاصيل الاتصال، سجلات العملاء. سيئ، لكنه قابل للتعافي. لكن اكتشاف أن مفتاح مصادقة الجهاز قد سُرق أيضًا غيّر الحسابات. هذا الاعتماد يكمن داخل سلسلة الثقة بين جهاز Keystone والبرنامج الذي يتواصل معه — بالضبط الطبقة التي يريدها المهاجم إذا كان الهدف تمرير جهاز مزيف كجهاز شرعي.
لم تفصح Keystone علنًا عن كيفية تخزين المفتاح على موقعها الإلكتروني أو المدة التي ظل فيها مكشوفًا. هذه هي الأسئلة التي ستحدد مدى سوء الوضع.
تدمير 18,835 محفظة هو القرار الأكثر تحفظًا
تدمير ما يقرب من 19,000 وحدة هو قرار مكلف، وليس بديهيًا. كان بإمكان Keystone محاولة إعادة تشفير المخزون المتأثر، أو الشحن مع تصحيح، أو حجر الدفعة في انتظار التدقيق. بدلاً من ذلك، يتم تدمير المحافظ.
هذه خطوة شركة لا تستطيع بعد إثبات أن المفتاح غير ضار. بالنسبة لصانع محافظ الأجهزة، فإن عرض المنتج بأكمله هو أن المفتاح بداخله لا يمكن استخراجه أو تزويره. بمجرد أن يصبح ذلك موضع شك، يفقد المخزون سبب وجوده.
تم إيقاف الشحنات مؤقتًا. المالكون الحاليون هم المجموعة الأكثر تعرضًا للتداعيات، ولم توضح Keystone ما هي خطوات التحقق، إن وجدت، التي سيُطلب منهم اتخاذها.
جانب بيانات العملاء ليس صغيرًا أيضًا
تعرضت معلومات شخصية لما يقرب من 26,000 شخص. هذا رقم متواضع بمعايير الاختراق، لكن عملاء المحافظ هم هدف عالي القيمة للتصيد الاحتيالي — فهم يمتلكون أصولًا، وقد اعتادوا على تلقي رسائل بريد إلكتروني تبدو وكأنها من بائع الأجهزة الخاص بهم. لم تذكر Keystone ما إذا كانت السجلات المكشوفة تضمنت سجلات الطلبات أو العناوين أو أي شيء يمكن أن يربط شخصًا بجهاز معين.
التداخل بين المشكلتين هو ما يجعل الأمر فوضويًا. شخص لديه سجل عميل مسرب ومفتاح جهاز مسرب لديه قصة أكثر إقناعًا ليحكيها لهدف ما ممن لديه واحد فقط.
ما لا تزال Keystone مدينة به لعملائها
لم تنشر الشركة جدولًا زمنيًا لاستئناف الشحنات، أو خطة استبدال للوحدات المدمرة، أو إرشادات لمالكي المحافظ الموجودة بالفعل في الميدان. هذه هي البنود المفتوحة. حتى يتم الرد عليها، فإن النصيحة العملية لمستخدمي Keystone هي نفسها التي تنطبق بعد أي اختراق لبائع: افترض أن البريد الإلكتروني التالي الذي يدعي أنه من الشركة مزيف.
