يقول عملاء Keystone إن اختراقاً كشف بيانات شخصية كانت الشركة المصنّعة لمحفظة الأجهزة قد زعمت أنها حذفتها. تكمن أهمية الحادثة في أنها تضع وعود شركات أجهزة العملات الرقمية بشأن الخصوصية على المحك، وهي مسألة ثقة تهم كل من يشارك بياناته الشخصية لشراء محفظة.
ماذا حدث بالفعل
بحسب موقع The Block، يزعم عملاء Keystone أن اختراقاً كشف معلومات شخصية قالت الشركة إنها حذفتها. وقد صرّحت Keystone بأنها تزيل بيانات العملاء بعد 180 يوماً من تاريخ الطلب، في معظم الحالات. ورد مستخدمون على منصة X بشكل علني على هذا الادعاء، مستشهدين بالاختراق المُبلّغ عنه كدليل على أن المعلومات بقيت موجودة بعد انتهاء المهلة المعلنة للحذف. لا تحدد المواد المتاحة عدد العملاء المتأثرين، ولا موعد وقوع الاختراق، ولا فئات البيانات التي تم الكشف عنها. ولم تُصدر Keystone حتى الآن بياناً علنياً يتناول هذه الادعاءات بشكل مباشر، بحسب ما تم الاطلاع عليه من مواد.
كيف وصلنا إلى هذه النقطة
تجمع شركات صناعة محافظ الأجهزة بشكل روتيني أسماء العملاء وعناوين الشحن وتفاصيل الطلبات لإتمام عمليات الشراء. وتبني شركات مثل Keystone ثقة عملائها جزئياً على وعود بحذف هذه المعلومات بمجرد الانتهاء من الحاجة إليها. وكانت مهلة الـ180 يوماً التي تعتمدها Keystone للحذف تهدف إلى الحد من المدة التي تبقى فيها البيانات الحساسة معرّضة للخطر. وهذا الادعاء بوقوع اختراق، كما أورده The Block، يضع هذا الوعد على المحك بشكل مباشر. فإذا ظهرت بيانات كان من المفترض أنها محذوفة في اختراق، فهذا يشير إلى أن السياسة لم تُطبَّق أو أن البيانات بقيت في نسخ احتياطية لمدة تتجاوز الفترة المعلنة.
لماذا يهمك هذا الأمر
بالنسبة لعملاء Keystone الحاليين، يثير هذا الأمر تساؤلاً حول ما إذا كانت بياناتهم الشخصية، بما في ذلك تفاصيل الطلبات، لا تزال معرّضة للخطر حتى بعد انقضاء مهلة الحذف التي تعلنها الشركة. وقد يرغب من اشتروا أجهزة من Keystone قبل أكثر من 180 يوماً في التحقق من البيانات التي تم حذفها فعلياً. أما بالنسبة لصانعي محافظ الأجهزة الآخرين، فهذه الحادثة تذكير بأن سياسات الاحتفاظ بالبيانات المعلنة تستدعي التدقيق. وينبغي على مطوري أنظمة المحافظ أو الطلبات أن يتوقعوا من العملاء والباحثين اختبار ادعاءات الحذف مقابل الأدلة الفعلية، لا مجرد اللغة التسويقية.
السؤال الأكبر
إذا وعدت شركة ما بحذف بيانات عملائها بعد فترة زمنية محددة، فمن الذي يتحقق فعلياً من أن عملية الحذف قد تمت؟ وهل ينبغي أن تخضع شركات أجهزة العملات الرقمية لتدقيق مستقل على سياسات حذف البيانات، على غرار إثباتات الاحتياطيات، أم أن العملاء لن يعرفوا الحقيقة إلا بعد وقوع اختراق يكشف الثغرة؟
ما الذي يجب مراقبته
لم يصدر حتى الآن أي رد رسمي أو جدول زمني للتحقيق في المواد المتاحة. راقبوا رد Keystone المباشر على ادعاءات العملاء، وكذلك جهود الباحثين الأمنيين المستقلين للتأكد من نطاق الاختراق. وستواصل Bonuz متابعة التطورات المتعلقة بممارسات التعامل مع بيانات محافظ الأجهزة في هذه القصة.
