Os registos expostos incluíam nomes de clientes, dados de contacto, moradas de envio e informações sobre compras.
A empresa afirmou que as chaves privadas, as frases de recuperação e os dados de pagamento não foram expostos.
Relatos não verificados de clientes levantam dúvidas sobre a política de eliminação de dados, que prometia apagá-los após 180 dias.
A Keystone revelou uma violação de dados de clientes em 24 de outubro, depois de detetar um acesso não autorizado ao seu site quatro dias antes. A fabricante de carteiras de hardware afirmou que uma entidade externa obteve nomes, dados de contacto, moradas de envio e registos de encomendas. A empresa confirmou a exposição em 23 de outubro, após analisar a atividade da API da Shopify, e afirmou que as credenciais das carteiras e as informações de pagamento não foram afetadas.
Keystone afirma que as credenciais da carteira não foram expostas na violação
De acordo com o comunicado público da empresa, os registros roubados incluíam os produtos comprados e seus preços. Cartões de pagamento, dados bancários, frases de recuperação, chaves privadas e senhas de carteiras não foram incluídos na exposição relatada.
Devemos um pedido de desculpas a vocês.
Em 20 de outubro, detectamos acesso não autorizado ao nosso site oficial. Após verificar a atividade da API com a Shopify, confirmamos em 23 de outubro que terceiros obtiveram informações de entrega dos clientes. Vocês confiaram esses dados a nós, e sentimos muito por…
— Keystone Hardware Wallet (@KeystoneWallet) 24 de outubro de 2026
A empresa disse que bloqueou o acesso, corrigiu a vulnerabilidade e começou a enviar e-mails aos clientes afetados. No entanto, seu comunicado inicial não revelou o número de clientes afetados, a identidade do invasor nem o método exato de acesso.
A análise da atividade da API da Shopify não comprova que a plataforma subjacente da Shopify tenha sido comprometida. Os fatos divulgados dizem respeito a um acesso não autorizado envolvendo a loja online do comerciante.
A Keystone alertou que criminosos poderiam se passar por funcionários da empresa por meio de ligações, mensagens de texto, e-mails ou correspondências físicas. Reembolsos falsos, dispositivos de substituição e pedidos para corrigir dados de entrega estavam entre os possíveis golpes identificados.
Registros precisos de compras podem tornar essas abordagens mais convincentes. Os clientes foram orientados a evitar links inesperados e nunca inserir frases de recuperação em dispositivos que não tenham encomendado.
Keystone enfrenta questionamentos sobre sua promessa de exclusão após 180 dias
A página Promessas de Privacidade da empresa diz que as informações de entrega são excluídas automaticamente 180 dias após um pedido. Já sua política de privacidade descreve a exclusão dos registros de pedidos de clientes que não compraram nos 180 dias anteriores.
Essas formulações são diferentes: uma se refere a pedidos individuais, enquanto a outra diz respeito à atividade de compra mais recente do cliente. As páginas não explicam se essa distinção altera, na prática, o período de retenção.
Alguns clientes afirmam ter recebido avisos sobre a violação referentes a compras feitas há mais tempo do que o período de retenção anunciado. Esses relatos não foram verificados e não comprovam, por si só, quais registros foram obtidos pelo invasor.
A Keystone não informou publicamente o período de abrangência nem a distribuição geográfica dos registros afetados. A empresa disse que a investigação ainda estava em andamento e prometeu divulgar um relatório detalhado sobre o incidente nos próximos dias.
Aviso: Este artigo tem caráter meramente informativo e não constitui aconselhamento financeiro. A CoinCryptoNewz não se responsabiliza por quaisquer perdas. Os leitores devem fazer sua própria pesquisa antes de tomar decisões financeiras.
<p>O post Violação da Keystone expõe dados de clientes e levanta preocupações com a privacidade apareceu primeiro em Coin Crypto Newz.</p>