RespuestasPublicado21 fuentes
Filtración de Keystone: qué datos quedaron expuestos y qué falta aclarar
Keystone detectó accesos no autorizados el 20 de octubre de 2026, confirmó la exposición de datos el 23 y anunció la filtración el 24. Quedaron expuestos nombres, datos de contacto, direcciones de envío y detalles de compra.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Keystone detectó accesos no autorizados el 20 de octubre de 2026, confirmó la exposición de datos el 23 y anunció la filtración el 24.
- Quedaron expuestos nombres, datos de contacto, direcciones de envío y detalles de compra.
- Algunos clientes dicen que recibieron avisos sobre pedidos de más de 180 días. Esos reportes no se han verificado de forma independiente y Keystone no ha confirmado públicamente si cumplió su política de borrado.
- La empresa no ha informado cuántas personas fueron afectadas ni cómo se produjo el acceso.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone informó el 24 de octubre de 2026 que se habían expuesto datos de clientes de su tienda online. La empresa detectó accesos no autorizados el día 20 y confirmó el día 23, tras revisar actividad de la API de Shopify, que un tercero había obtenido información de clientes.5
6
9
La filtración, según Keystone, afectó datos personales y de pedidos, pero no información de pago ni credenciales secretas de las billeteras. Aun así, siguen sin aclararse el alcance del incidente, el método de acceso y una pregunta importante sobre cuánto tiempo se conservaban los datos.
Qué información quedó expuesta
Los registros incluían nombres, direcciones de correo electrónico, números de teléfono, domicilios de envío y detalles de los pedidos, como los productos comprados y sus precios.5
6
Keystone afirmó que no se expusieron datos de tarjetas ni cuentas bancarias, contraseñas de billeteras, frases de recuperación ni claves privadas.5
6 Es decir, el incidente reportado afectó información de clientes de la tienda online, no las claves secretas que permiten acceder a sus billeteras. Sin embargo, los datos de contacto y compra pueden ayudar a que un mensaje fraudulento parezca legítimo: quien lo envía podría mencionar un pedido real o una dirección de entrega.
5
11
Qué hizo la empresa y qué sigue sin saberse
Keystone se disculpó y dijo que bloqueó el acceso no autorizado, corrigió vulnerabilidades, inició una investigación y comenzó a notificar por correo electrónico a los clientes afectados.9
15 También prometió publicar un informe más detallado, pero ese documento no figura entre la información disponible.
12
15
La empresa no ha revelado cuántos clientes fueron afectados, cuál fue el método exacto del ataque ni durante cuánto tiempo tuvo acceso el tercero. El 20 de octubre es la fecha en que Keystone detectó el acceso; no demuestra que la intrusión haya comenzado ese día.7
12
La actividad de la API de Shopify formó parte de la revisión y la tienda de Keystone funciona con esa plataforma.5
6 Eso no demuestra, por sí solo, que los sistemas centrales de Shopify hayan sido vulnerados. La información disponible no establece que la plataforma de Shopify fuera el origen del acceso no autorizado.
La duda sobre el borrado de datos a los 180 días
Keystone había anunciado que la información de envío se eliminaría de forma permanente 180 días después de realizar un pedido. Pero su política de privacidad describe un criterio distinto: borrar la información de pedidos de quienes no hayan comprado durante los 180 días anteriores.1 No son promesas equivalentes. Según la redacción de la política, el plazo depende de que el cliente no haga otro pedido, en lugar de contar simplemente 180 días desde cada compra.
La política de privacidad aparece como actualizada por última vez en mayo de 2021.15 Algunos clientes dijeron que recibieron avisos sobre pedidos de más de 180 días, incluidos pedidos realizados más de dos años antes.
1
7 Esos testimonios no se han verificado de forma independiente y Keystone no ha confirmado públicamente si cumplió su política de borrado.
1
5
La información disponible muestra una diferencia entre la promesa pública y la redacción de la política, además de las afirmaciones de clientes sobre pedidos antiguos. No permite concluir que Keystone haya incumplido definitivamente su política.
Qué deberían tener en cuenta los clientes
Keystone advirtió que nadie que diga representar a la empresa debería pedirles su frase de recuperación.11
12 Conviene desconfiar de mensajes inesperados sobre reembolsos, dispositivos de reemplazo, recuperación de billeteras o correcciones de pedidos, sobre todo si solicitan una frase de recuperación, una contraseña o un pago.
Como se expusieron datos de contacto y entrega, los intentos de suplantación podrían parecer más convincentes. La investigadora de seguridad Taylor Monahan también advirtió que la exposición de domicilios podría generar riesgos para la seguridad física, como robos o secuestros. Se trata de una advertencia sobre posibles riesgos, no de pruebas de que esos ataques hayan ocurrido a clientes de Keystone.7
11
Si un mensaje parece estar relacionado con la filtración, evita abrir sus enlaces o usar los datos de contacto que incluye. Busca un canal de atención que puedas verificar por tu cuenta y nunca compartas tu frase de recuperación.
Cómo se compara con otras filtraciones de fabricantes de billeteras
En los casos de Trezor y SafePal hay cifras más claras que en el de Keystone. Trezor informó inicialmente que una filtración en ShipMonk, su proveedor de envíos, había afectado a 13.689 clientes. Después identificó a unos 67.000 clientes adicionales en Estados Unidos: en total, alrededor de 80.689 personas mencionadas en esas dos actualizaciones.38 La empresa advirtió que los datos expuestos podían aumentar el riesgo de phishing y otras estafas.
38
En el caso de SafePal, la exposición se vinculó con un componente de seguimiento de pedidos. Los reportes cifraron en aproximadamente 39.798 el número de clientes afectados.35
37 Keystone todavía no ha informado su cifra, así que no es posible ordenar estos incidentes por número de personas afectadas.
5
12
La información disponible no permite comparar de forma fiable el incidente de Keystone con la filtración de Ledger de 2020, ni en cantidad de clientes afectados ni en las estafas posteriores. Tampoco corresponde mezclar ese caso con el incidente distinto y posterior relacionado con Global-e.
En estos incidentes, el riesgo común es que los datos de compra y envío permitan dirigir estafas más específicas. En el caso de Keystone, la exposición sigue siendo seria aunque la empresa afirme que no se comprometieron datos de pago ni credenciales de las billeteras.5
6
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Filtración de Keystone: qué datos quedaron expuestos y qué falta aclarar"?
Keystone detectó accesos no autorizados el 20 de octubre de 2026, confirmó la exposición de datos el 23 y anunció la filtración el 24.
¿Cuáles son los puntos clave a validar primero?
Keystone detectó accesos no autorizados el 20 de octubre de 2026, confirmó la exposición de datos el 23 y anunció la filtración el 24. Quedaron expuestos nombres, datos de contacto, direcciones de envío y detalles de compra.
¿Qué debo hacer a continuación en la práctica?
Algunos clientes dicen que recibieron avisos sobre pedidos de más de 180 días. Esos reportes no se han verificado de forma independiente y Keystone no ha confirmado públicamente si cumplió su política de borrado.
Fuentes
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed