O vazamento de dados da Keystone expôs informações de envio e pedidos de clientes da loja da fabricante de carteiras físicas, que usa a plataforma Shopify, levantando dúvidas sobre se registros antigos foram mantidos apesar da promessa de exclusão em 180 dias.

Principais conclusões

  • A Keystone afirmou que informações de pagamento, frases de recuperação, chaves privadas e senhas de carteiras não foram comprometidas.
  • Alguns clientes relataram ter recebido notificações sobre pedidos feitos há mais de 180 dias, mas a idade dos registros expostos não foi confirmada.

O que o vazamento de dados da Keystone expôs

A Keystone detectou acesso não autorizado ao seu site em 20 de outubro de 2026. Após analisar a atividade da API da Shopify, a empresa confirmou em 23 de outubro que um terceiro havia obtido informações de envio de clientes.

Os dados expostos incluíam nomes, dados de contato, endereços de entrega e informações sobre pedidos, incluindo os produtos comprados e seus preços. A Keystone não divulgou quantos clientes foram afetados, como o invasor obteve acesso nem até que data retrocedem os registros comprometidos.

A empresa alertou os clientes sobre ligações, e-mails, mensagens de texto ou correspondência física oferecendo reembolsos, dispositivos de substituição ou supostas soluções para problemas com pedidos e endereços. Detalhes legítimos de compras poderiam tornar essas abordagens mais convincentes.

Política de exclusão ainda gera dúvidas

A Promessa de Privacidade da Keystone afirma que as informações de envio são excluídas automaticamente 180 dias após um pedido. Sua política de privacidade usa uma formulação diferente: diz que as informações dos pedidos são apagadas para clientes que não fizeram outro pedido nos 180 dias anteriores.

Vários clientes afirmam ter recebido notificações sobre o vazamento embora seus pedidos mais recentes tivessem sido feitos há mais de 180 dias. A Keystone não determinou se esses registros mais antigos faziam parte do conjunto de dados comprometido nem explicou como poderiam ter permanecido disponíveis. O material de suporte da empresa diz que a Shopify é responsável pela exclusão definitiva, mas as informações disponíveis não permitem determinar a responsabilidade por eventual retenção.

Próximo marco

A Keystone prometeu divulgar um relatório de investigação, que poderá esclarecer o alcance da exposição e o tratamento dos registros mais antigos.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, e não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui recomendação.