Keystone confirmó que un tercero obtuvo nombres, datos de contacto, direcciones de envío y pedidos de sus clientes tras una intrusión en su sitio web. El fabricante de carteras físicas para criptomonedas advirtió sobre suplantaciones.
El aviso del 24 de octubre de 2026 sitúa la detección del acceso el día 20 y la confirmación el 23, tras una revisión con Shopify. Keystone afirma que no se expusieron datos de tarjetas o bancos, claves privadas, frases de recuperación ni contraseñas de las carteras.
Los datos de compra pueden dar credibilidad a un falso soporte
Crypto.news explica que los registros expuestos incluyen los productos comprados y sus precios. Esos detalles pueden hacer más convincentes los mensajes fraudulentos: un supuesto representante podría referirse a una compra auténtica para ofrecer una gestión sobre el pedido o la entrega.
La exposición también incluye direcciones físicas. El riesgo del correo postal tiene precedentes documentados: el 18 de agosto de 2026, la autoridad federal de ciberseguridad de Suiza informó de cartas que suplantaban a proveedores de carteras y anunciaban una actualización urgente. Sus códigos QR conducían a páginas que pedían la frase de recuperación.
Ese aviso describe una campaña anterior y distinta del incidente de Keystone. La autoridad suiza explica que quien obtiene la frase de recuperación, una secuencia de palabras secretas, puede controlar la cartera y transferir sus criptomonedas. Ningún soporte legítimo debe solicitarla, advierte.
Keystone advierte sobre reemplazos no solicitados
La compañía alertó sobre falsos reembolsos y reemplazos por teléfono, SMS, correo electrónico o cartas. Pidió no compartir claves ni frases de recuperación ni introducir estas últimas en un dispositivo no solicitado.
Como medida general frente a estas suplantaciones, la autoridad suiza recomienda escribir directamente la dirección del sitio oficial en el navegador en lugar de seguir los enlaces recibidos.
Crypto.news señala que el comunicado inicial no identifica al atacante, cuantifica los clientes afectados ni precisa cuándo comenzó el acceso. También distingue la revisión de actividad con Shopify de una vulneración comprobada de esa plataforma: el aviso de Keystone no establece esto último.
Keystone afirma que corrigió la vulnerabilidad y bloqueó el acceso. Está avisando a los afectados por correo electrónico y prometió un informe detallado.
