La filtración de datos de Keystone expuso información de envío y pedidos de clientes de la tienda del fabricante de monederos de hardware, gestionada con Shopify, y planteó dudas sobre si se conservaron registros antiguos a pesar de la promesa de eliminarlos a los 180 días.

Puntos clave

  • Keystone afirmó que no se vieron comprometidos los datos de pago, las frases de recuperación, las claves privadas ni las contraseñas de los monederos.
  • Algunos clientes afirmaron haber recibido notificaciones sobre pedidos realizados hace más de 180 días, pero no se ha confirmado la antigüedad de los registros expuestos.

Qué expuso la filtración de datos de Keystone

Keystone detectó un acceso no autorizado a su sitio web el 20 de octubre de 2026. Tras revisar la actividad de la API de Shopify, confirmó el 23 de octubre que un tercero había obtenido información de envío de clientes.

Los datos expuestos incluían nombres, datos de contacto, direcciones de envío e información de pedidos, como los productos comprados y sus precios. Keystone no ha revelado cuántos clientes se vieron afectados, cómo obtuvo acceso el atacante ni hasta qué fecha se remontan los registros comprometidos.

La empresa advirtió a los clientes sobre llamadas, correos electrónicos, mensajes de texto o correo postal que ofrecieran reembolsos, dispositivos de reemplazo o supuestas soluciones para los pedidos y las direcciones. Los detalles auténticos de las compras podrían hacer que estos intentos resultaran más convincentes.

La política de eliminación sigue en entredicho

La Promesa de Privacidad de Keystone establece que la información de envío se elimina automáticamente 180 días después de un pedido. Su política de privacidad emplea una redacción distinta: señala que la información de los pedidos se borra de los clientes que no hayan realizado otro pedido durante los 180 días anteriores.

Varios clientes afirman haber recibido notificaciones sobre la filtración pese a que sus pedidos más recientes tenían más de 180 días. Keystone no ha determinado si esos registros más antiguos formaban parte del conjunto de datos comprometido ni ha explicado cómo podrían haber seguido disponibles. Su material de soporte indica que Shopify se encarga de la eliminación definitiva, pero la información disponible no determina quién sería responsable de cualquier conservación de datos.

Próximo hito

Keystone ha prometido publicar un informe de investigación, que podría aclarar el alcance de la exposición y el tratamiento de los registros más antiguos.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, legal o fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.