La filtración de datos de Keystone expuso los nombres, datos de contacto, direcciones de envío e información de pedidos de compradores de monederos físicos, según informó la empresa el 24 de octubre de 2026. Keystone afirmó que había bloqueado el acceso no autorizado y corregido la vulnerabilidad, pero no había revelado cuántos clientes se vieron afectados.
Puntos clave
- Keystone confirmó el acceso no autorizado a la información de envío de los clientes tras revisar la actividad de la API junto con Shopify.
- La empresa advirtió sobre ataques de phishing dirigidos, mientras que un investigador de seguridad señaló posibles riesgos para la seguridad física.
- Las notificaciones recibidas por algunos compradores de hace más tiempo plantearon dudas sobre la política declarada de Keystone de eliminar los datos de pedidos al cabo de 180 días.
Índice
- Qué información expuso la filtración de datos de Keystone
- Por qué los datos de envío generan riesgos adicionales
- Los pedidos antiguos ponen bajo escrutinio la retención de datos
- Conclusión
Qué información expuso la filtración de datos de Keystone
Keystone afirmó que detectó actividad sospechosa a comienzos de la semana y confirmó el acceso no autorizado el 23 de octubre, tras revisar la actividad de la API junto con Shopify. La información expuesta incluía los artículos que habían comprado los clientes, además de sus datos de identidad, contacto y envío.
La empresa afirmó que había iniciado una investigación y que estaba enviando correos electrónicos a los clientes afectados. Su divulgación se refería a información de pedidos de clientes; no estableció que se hubieran comprometido los monederos físicos ni las claves privadas.
| Elemento | Detalles |
|---|---|
| Detección | Se identificó actividad sospechosa a comienzos de la semana previa al 24 de octubre de 2026. |
| Confirmación | Se confirmó el acceso no autorizado el 23 de octubre, tras revisar la actividad de la API junto con Shopify. |
| Divulgación | La empresa anunció la filtración y el proceso de notificación a los clientes el 24 de octubre. |
| Alcance sin determinar | No se revelaron el número de clientes afectados ni el rango de antigüedad de los registros expuestos. |
Por qué los datos de envío generan riesgos adicionales
Keystone advirtió que los atacantes podrían utilizar la información para lanzar ataques de phishing dirigidos. Los detalles de una compra concreta de un monedero físico podrían hacer más convincente un intento de suplantación, al permitir que un estafador hiciera referencia a un pedido real.
El investigador de seguridad Taylor Monahan también advirtió que la exposición de direcciones particulares podría poner a los clientes en riesgo de sufrir ataques físicos o secuestros. Esas preocupaciones describen posibles consecuencias, no ataques confirmados como resultado de esta filtración.
Un usuario de X que utiliza el nombre “OG DEGEN” afirmó que una persona que lo llamó y se hizo pasar por un agente de la ley parecía conocer información asociada a un pedido de Keystone de 2024. El usuario sospechó que existía una relación con la filtración, pero esa relación no quedó establecida.
Los pedidos antiguos ponen bajo escrutinio la retención de datos
La política de retención de datos de pedidos de Keystone publicada establece que la empresa elimina la información de los pedidos de los clientes que no han realizado un pedido en los 180 días anteriores. Esa redacción hace que el pedido más reciente del cliente sea relevante, en lugar de simplemente la antigüedad de una compra individual.
Algunos clientes afirmaron haber recibido notificaciones de la filtración pese a haber comprado sus dispositivos más de dos años antes. Sus relatos plantean dudas sobre qué registros seguían siendo accesibles, pero por sí solos no demuestran si esos clientes realizaron pedidos posteriores ni si Keystone incumplió su política de eliminación.
La política de privacidad describe las prácticas de retención declaradas por Keystone; no verifica su cumplimiento ni establece el alcance de la filtración de octubre de 2026. Según la información disponible, la empresa no había explicado públicamente la aparente discrepancia relacionada con las compras antiguas.
Conclusión
La investigación de Keystone y las notificaciones a los clientes están en curso. La próxima actualización sustancial aclarará si la empresa determina el número de compradores afectados, la antigüedad de los registros expuestos y cómo se corresponden esos hallazgos con su política declarada de eliminación.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico o fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los datos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no constituye una recomendación.
