RespostasPublicado21 fontes
Vazamento na Keystone expõe endereços e compras de clientes; dúvidas continuam
A Keystone detectou acesso não autorizado em 20 de outubro, confirmou a exposição de dados em 23 de outubro, após analisar atividades de API da Shopify, e divulgou o caso no dia 24 de outubro de 2026. Foram expostos nomes, contatos, endereços de entrega e detalhes de compras.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- A Keystone detectou acesso não autorizado em 20 de outubro, confirmou a exposição de dados em 23 de outubro, após analisar atividades de API da Shopify, e divulgou o caso no dia 24 de outubro de 2026.
- Foram expostos nomes, contatos, endereços de entrega e detalhes de compras. Segundo a empresa, dados de pagamento e credenciais das carteiras não foram afetados.
- Clientes relataram notificações relacionadas a pedidos com mais de 180 dias, mas esses relatos não foram verificados de forma independente; a Keystone não confirmou publicamente se cumpriu sua política de exclusão.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
A Keystone informou em 24 de outubro de 2026 que dados de clientes de sua loja online foram expostos. A empresa detectou um acesso não autorizado em 20 de outubro e confirmou, no dia 23, após analisar atividades de API da Shopify, que um terceiro havia obtido informações de clientes.5
6
9 Segundo a Keystone, o incidente atingiu dados pessoais e de compras, mas não informações de pagamento nem credenciais de carteiras. Ainda não se sabe quantas pessoas foram afetadas nem como o invasor conseguiu acesso.
Quais dados foram expostos?
Os registros incluíam nomes, endereços de e-mail, telefones, endereços de entrega e detalhes dos pedidos, como os produtos comprados e seus preços.5
6 A Keystone afirmou que dados de cartões e contas bancárias, senhas de carteiras, frases de recuperação e chaves privadas não foram expostos.
5
6
A distinção é importante: o vazamento relatado envolve dados de clientes armazenados pela loja virtual, e não uma invasão às credenciais secretas das carteiras. Ainda assim, informações de contato e compra podem ajudar a tornar golpes mais convincentes, por exemplo, quando alguém cita um pedido verdadeiro ou um endereço de entrega.5
11
O que a Keystone diz ter feito
A empresa pediu desculpas aos clientes e informou que bloqueou o acesso não autorizado, corrigiu vulnerabilidades, iniciou uma investigação e começou a avisar as pessoas afetadas por e-mail.9
15 Também prometeu divulgar um relatório mais detalhado, mas esse documento não aparece nas informações disponíveis aqui.
12
15
A Keystone não informou quantos clientes foram afetados, qual foi o método usado no ataque nem por quanto tempo o invasor teve acesso. A data de 20 de outubro corresponde à detecção do acesso não autorizado; ela não indica necessariamente quando a invasão começou.7
12
A análise da Keystone incluiu atividades de API da Shopify, e a loja é descrita como baseada nessa plataforma.5
6 Isso, por si só, não demonstra que a infraestrutura da Shopify tenha sido invadida. As informações disponíveis não identificam a plataforma da Shopify como origem do acesso não autorizado.
A dúvida sobre a promessa de exclusão em 180 dias
A Keystone já havia anunciado que os dados de envio seriam excluídos permanentemente 180 dias após um pedido. A política de privacidade, porém, descreve a exclusão das informações de pedidos de clientes que não fizeram uma nova compra nos 180 dias anteriores.1 As duas formulações não são iguais: pela política, a exclusão depende de um período sem novos pedidos, em vez de ocorrer simplesmente 180 dias depois de cada compra.
Relatos identificados em reportagens descrevem clientes que receberam avisos sobre pedidos com mais de 180 dias — inclusive pedidos feitos há mais de dois anos.1
7 Esses relatos não foram verificados de forma independente, e a Keystone não confirmou publicamente se cumpriu a política de exclusão.
1
5
As informações disponíveis apontam uma diferença entre a promessa divulgada e a redação da política, além de relatos de clientes sobre registros antigos. Elas não comprovam, por si só, que a Keystone violou definitivamente a própria política.
Como clientes podem se proteger de golpes
A Keystone alertou os clientes para não compartilharem frases de recuperação com pessoas que digam representar a empresa.11
12 Desconfie de mensagens inesperadas sobre reembolsos, dispositivos substitutos, recuperação de carteira ou correções de pedidos — sobretudo se pedirem uma frase de recuperação, senha ou pagamento.
Como os dados expostos incluem informações de contato e entrega, golpistas podem tentar se passar pela empresa de maneira mais convincente. A pesquisadora de segurança Taylor Monahan também alertou que a exposição de endereços pode criar riscos à segurança física, incluindo roubo ou sequestro. Trata-se de um alerta sobre riscos potenciais, não de evidência de que esses crimes tenham ocorrido contra clientes da Keystone.7
11
Se uma mensagem parecer relacionada ao vazamento, evite clicar nos links ou usar os dados de contato fornecidos nela. Procure a empresa por um canal que você tenha confirmado por conta própria e nunca revele sua frase de recuperação.
Como o caso se compara a outros vazamentos de fabricantes de carteiras
As informações disponíveis trazem números mais claros para os casos da Trezor e da SafePal do que para o da Keystone. A Trezor informou inicialmente que 13.689 clientes foram afetados por um vazamento na ShipMonk, empresa de logística. Depois, identificou cerca de 67 mil clientes adicionais nos Estados Unidos. Somados, os dois comunicados correspondem a aproximadamente 80.689 clientes reportados.38 A Trezor alertou que os dados expostos poderiam aumentar o risco de phishing e outros golpes.
38
No caso da SafePal, a exposição foi associada a um componente de rastreamento de pedidos. Reportagens estimaram que cerca de 39.798 clientes foram afetados.35
37 A Keystone ainda não divulgou o número de clientes atingidos, então não é possível fazer uma comparação numérica entre os casos.
5
12
As informações disponíveis não trazem detalhes verificáveis suficientes para comparar o caso da Keystone com o incidente da Ledger em 2020 em termos de número de clientes afetados ou de golpes posteriores. Não é adequado preencher essa lacuna com números de um incidente diferente e mais recente da Ledger.
Nos casos reportados, o risco central é que dados de clientes ajudem a criar golpes mais direcionados. Na Keystone, a exposição é séria mesmo que, segundo a empresa, dados de pagamento e credenciais das carteiras não tenham sido comprometidos.5
6
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Vazamento na Keystone expõe endereços e compras de clientes; dúvidas continuam"?
A Keystone detectou acesso não autorizado em 20 de outubro, confirmou a exposição de dados em 23 de outubro, após analisar atividades de API da Shopify, e divulgou o caso no dia 24 de outubro de 2026.
Quais são os pontos-chave para validar primeiro?
A Keystone detectou acesso não autorizado em 20 de outubro, confirmou a exposição de dados em 23 de outubro, após analisar atividades de API da Shopify, e divulgou o caso no dia 24 de outubro de 2026. Foram expostos nomes, contatos, endereços de entrega e detalhes de compras. Segundo a empresa, dados de pagamento e credenciais das carteiras não foram afetados.
O que devo fazer a seguir na prática?
Clientes relataram notificações relacionadas a pedidos com mais de 180 dias, mas esses relatos não foram verificados de forma independente; a Keystone não confirmou publicamente se cumpriu sua política de exclusão.
Fontes
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed