Keystone confirma filtración de datos tras acceso no autorizado

Keystone confirmó una filtración de datos de clientes tras detectar un acceso no autorizado a su sitio web. El incidente expuso nombres, datos de contacto, direcciones de envío e información de pedidos. La empresa informó el 24 de octubre que detectó el acceso el día 20. Keystone confirmó el robo de información el 23 de octubre tras revisar la actividad de la API vinculada a Shopify.

Los datos bancarios, contraseñas, claves privadas y frases de recuperación no fueron comprometidos. Keystone bloqueó el acceso no autorizado, corrigió la vulnerabilidad e inició una investigación. La empresa comenzó a notificar por correo electrónico a los clientes afectados.

Keystone advirtió que los datos expuestos podrían usarse para ataques de phishing y fraude. La empresa recomendó desconfiar de mensajes inesperados y acceder directamente al sitio web. La filtración no implica acceso directo a los fondos en las billeteras, pero facilita engaños contra usuarios.

Este no es el primer incidente de este tipo durante 2026, con otros proveedores como Trezor y Safepal afectados. 2026 ha sido un año difícil para compañías de monederos fríos, con incidentes como implantes maliciosos en Ledger y fallas en COLDCARD.