✨︎ Resumen (TL;DR):
- Keystone confirmó que un tercero obtuvo nombres, datos de contacto, direcciones de envío y registros de pedidos.
- Detectó el acceso el 20 de octubre de 2026 y lo confirmó el 23 de octubre; asegura que no expuso datos de tarjetas, información bancaria, claves privadas ni frases de recuperación.
- Los detalles de las compras pueden hacer más creíbles las suplantaciones por teléfono, SMS, correo electrónico o cartas.
Keystone, fabricante de carteras físicas para criptomonedas, confirmó que un tercero obtuvo nombres, datos de contacto, direcciones de envío y registros de pedidos después de una intrusión en su sitio web. En un aviso del 24 de octubre de 2026, la compañía dijo que detectó el acceso el 20 de octubre de 2026 y confirmó el incidente el 23 de octubre de 2026, después de revisar la actividad con Shopify. Keystone afirma que no se expusieron datos de tarjetas ni información bancaria, claves privadas, frases de recuperación o contraseñas de las carteras.
Qué datos obtuvo el tercero
Los registros expuestos incluyen los productos comprados y sus precios. El comunicado no identifica al atacante, no cuantifica a los clientes afectados ni precisa cuándo comenzó el acceso.
El aviso tampoco establece una vulneración de Shopify. Solo menciona una revisión de actividad con la plataforma, que no equivale a confirmar una vulneración de ese servicio.
Por qué los pedidos facilitan la suplantación
Conocer un pedido real puede dar credibilidad a un mensaje de falso soporte. Un supuesto representante podría referirse al producto comprado y su precio para ofrecer una gestión relacionada con el pedido o la entrega.
Keystone alertó sobre falsos reembolsos y reemplazos no solicitados que pueden llegar por teléfono, SMS, correo electrónico o cartas.
El riesgo de las cartas con códigos QR
Las direcciones físicas agregan un riesgo por correo postal. El 18 de agosto de 2026, la autoridad federal de ciberseguridad de Suiza informó sobre cartas que suplantaban a proveedores de carteras y anunciaban una actualización urgente. Los códigos QR de esas cartas conducían a páginas que pedían la frase de recuperación.
El aviso suizo describe una campaña anterior y distinta del incidente de Keystone. Frase de recuperación es una secuencia de palabras secretas que permite controlar una cartera y transferir sus criptomonedas. La autoridad advierte que ningún soporte legítimo debe solicitarla.
Qué recomienda Keystone
Keystone pidió:
- No compartir claves privadas ni frases de recuperación.
- No introducir la frase de recuperación en un dispositivo no solicitado.
Como medida general frente a estas suplantaciones, la autoridad suiza recomienda escribir directamente la dirección del sitio oficial en el navegador en lugar de seguir enlaces recibidos.
Keystone afirma que corrigió la vulnerabilidad y bloqueó el acceso. La empresa avisa por correo electrónico a las personas afectadas y prometió un informe detallado. El aviso todavía no identifica al atacante, no cuantifica a los clientes afectados ni precisa cuándo comenzó el acceso.
