O vazamento de dados da Keystone expôs nomes, dados de contato, endereços de envio e informações sobre pedidos de compradores de carteiras de hardware, informou a empresa em 24 de outubro de 2026. A Keystone afirmou que bloqueou o acesso não autorizado e corrigiu a vulnerabilidade, mas não divulgou quantos clientes foram afetados.
Principais conclusões
- A Keystone confirmou o acesso não autorizado a informações de envio de clientes após analisar a atividade da API com a Shopify.
- A empresa alertou para o risco de ataques de phishing direcionados, enquanto um pesquisador de segurança destacou possíveis riscos à segurança física.
- Notificações recebidas por alguns compradores antigos levantaram dúvidas sobre a política declarada pela Keystone de excluir dados de pedidos após 180 dias.
Índice
- O que o vazamento de dados da Keystone expôs
- Por que os dados de envio representam riscos adicionais
- Pedidos antigos colocam a retenção de dados sob escrutínio
- Conclusão
O que o vazamento de dados da Keystone expôs
A Keystone afirmou ter detectado atividade suspeita no início da semana e confirmou o acesso não autorizado em 23 de outubro, após analisar a atividade da API com a Shopify. As informações expostas incluíam os itens comprados pelos clientes, além de dados de identidade, contato e envio.
A empresa afirmou ter iniciado uma investigação e estar enviando e-mails aos clientes afetados. Sua divulgação dizia respeito a informações de pedidos de clientes; não demonstrou que carteiras de hardware ou chaves privadas tivessem sido comprometidas.
| Item | Detalhes |
|---|---|
| Detecção | Atividade suspeita identificada no início da semana que antecedeu 24 de outubro de 2026. |
| Confirmação | Acesso não autorizado confirmado em 23 de outubro, após uma análise da atividade da API com a Shopify. |
| Divulgação | A empresa anunciou o vazamento e o processo de notificação dos clientes em 24 de outubro. |
| Escopo não esclarecido | O número de clientes afetados e a faixa etária dos registros expostos não foram divulgados. |
Por que os dados de envio representam riscos adicionais
A Keystone alertou que invasores poderiam usar as informações para ataques de phishing direcionados. Detalhes sobre uma compra específica de carteira de hardware poderiam tornar uma tentativa de falsificação de identidade mais convincente, permitindo que um golpista mencionasse um pedido real.
A pesquisadora de segurança Taylor Monahan também alertou que endereços residenciais expostos poderiam colocar os clientes em risco de ataques físicos ou sequestros. Essas preocupações descrevem consequências potenciais, não ataques confirmados decorrentes deste vazamento.
Um usuário do X que usa o nome “OG DEGEN” afirmou que uma pessoa que se passou por agente da lei e telefonou parecia conhecer informações associadas a um pedido feito à Keystone em 2024. O usuário suspeitou de uma ligação com o vazamento, mas essa relação não foi confirmada.
Pedidos antigos colocam a retenção de dados sob escrutínio
A política de retenção de dados de pedidos publicada pela Keystone afirma que a empresa apaga as informações de pedidos de clientes que não fizeram um pedido nos 180 dias anteriores. Essa formulação torna relevante o pedido mais recente do cliente, e não simplesmente a idade de uma compra específica.
Alguns clientes disseram ter recebido notificações sobre o vazamento embora tivessem comprado seus dispositivos mais de dois anos antes. Seus relatos levantam dúvidas sobre quais registros continuavam acessíveis, mas não demonstram, por si só, se esses clientes fizeram pedidos posteriores ou se a Keystone deixou de aplicar sua política de exclusão.
A política de privacidade descreve as práticas de retenção declaradas pela Keystone; não verifica a conformidade nem estabelece o escopo do vazamento de outubro de 2026. Nas informações disponíveis, a empresa ainda não havia explicado publicamente a aparente discrepância envolvendo compras antigas.
Conclusão
A investigação da Keystone e as notificações aos clientes estão em andamento. A próxima atualização substancial deverá esclarecer se a empresa determina o número de compradores afetados, a idade dos registros expostos e como essas conclusões se alinham à sua política declarada de exclusão.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
