El fabricante de carteras de hardware para criptomonedas Keystone anunció una violación de seguridad en su sitio web que expuso la información de los clientes a los intrusos, generando preocupaciones sobre posibles ataques dirigidos y ataques físicos.

Keystone declaró el sábado que había detectado actividad sospechosa a principios de la semana y lo confirmó el viernes, después de revisar la actividad de la API con Shopify, indicando que un tercero no autorizado había accedido a los datos de envío de los clientes. Estos datos incluían nombres, datos de contacto, direcciones de envío y otros detalles de los pedidos, como los artículos comprados.

“Bloqueamos el acceso, corregimos la vulnerabilidad, iniciamos una investigación y estamos enviando correos electrónicos a los clientes afectados”, dijo la empresa.

Keystone advirtió que la información expuesta podría ser utilizada en ataques de phishing dirigidos. Sin embargo, la investigadora de seguridad Taylor Monahan también expresó su preocupación de que la filtración de las direcciones de envío podría poner a los clientes en peligro de ataques físicos y secuestros. La empresa de seguridad de blockchain CertiK registró 52 ataques de tipo “ataque de la llave inglesa” en todo el mundo durante el primer semestre de 2026, un aumento del 33% en comparación con los 39 registrados en el mismo período del año pasado. Estos delitos involucran el uso de amenazas físicas o violencia para obligar a los poseedores de criptomonedas a entregar sus activos.

“Una vez más, lamentamos sinceramente por todos los afectados”, dijo Keystone.La empresa no ha revelado cuántos clientes se vieron afectados. Se cuestiona a Keystone sobre su promesa de eliminar los datos de los clientes. La violación también ha suscitado dudas sobre el modo en que Keystone trata la información antigua de sus clientes. En una publicación de blog de 2023, Keystone indicó que había reducido el período de retención de datos de sus clientes a 180 días tras incidentes de seguridad que afectaron a otros fabricantes de dispositivos de almacenamiento de información. Sin embargo, algunos clientes afirmaron haber recibido notificaciones sobre la violación, a pesar de haber comprado sus dispositivos hace más de dos años, lo que plantea dudas sobre qué información retuvo Keystone y si estas notificaciones indican que los registros antiguos de sus pedidos no fueron eliminados como se prometió. En Italia, se está investigando una violación de correos electrónicos gubernamentales relacionada con la fuga de datos de Revolut. Un usuario de X con el nombre “OG DEGEN” dijo haber recibido una llamada de un estafador que se identificó como policía y afirmó estar investigando un caso de fraude.El usuario sospechó que el autor de la llamada había obtenido sus datos a través de una solicitud hecha a Keystone en 2024, basándose en la información personal mencionada por la persona con la que habló. “Creo que su plan era convencerme de que mis claves privadas habían sido expuestas y luego enviarme un enlace de phishing para supuestamente redefinirlas”, escribió en X. Otro usuario de X también dijo haber recibido la notificación por correo electrónico, a pesar de haber comprado el dispositivo hace más de dos años. Cointelegraph se puso en contacto con Keystone para preguntar cómo las informaciónes de clientes que realizaron compras hace más de 180 días podrían haber sido expuestas, a pesar de la política de retención de datos anunciada por la empresa, y cuántos clientes se vieron afectados. La empresa no respondió hasta el momento de la publicación. Revista: Agentes de IA ayudan a recuperar el fork Glamsterdam de ETH; sitio web “Roube meu Bitcoin”: Hodler’s Digest