El fabricante de wallets de hardware Keystone confirmó que datos de clientes fueron robados en una brecha de su sitio web en octubre de 2026.

La confirmación renueva la atención sobre los compromisos públicos de la empresa en cuanto al manejo de datos. En los últimos meses, Keystone promovió repetidamente una promesa de que los datos de envío se eliminan permanentemente 180 días después de un pedido. La empresa publicó esta afirmación en X el 5 de enero, la repitió en nuevas publicaciones en marzo y agosto, y la destacó en su página de Privacy Promise.

Keystone desarrolla wallets de hardware air-gapped diseñadas para mantener las claves privadas de los usuarios fuera de línea, utilizando códigos QR para firmar transacciones de Bitcoin y otras criptomonedas. Dado que estas wallets son productos físicos enviados a los compradores, la información de envío de los clientes generalmente se recopila para la gestión de pedidos, y cuánto tiempo retienen los proveedores dichos datos es un punto frecuente de énfasis en las políticas de privacidad de la industria, el contexto en el que la promesa de eliminación a 180 días de Keystone fue promovida repetidamente.

Al momento del informe inicial, Keystone no había revelado el alcance de la brecha, las categorías de datos sustraídos ni el número de clientes afectados. Esos detalles, que permitirían a los clientes sopesar el robo confirmado frente a los compromisos publicados de la empresa sobre el manejo de datos, siguen sin divulgarse.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/keystone-website-breach-customer-data-theft