Keystone confirma vazamento de dados de envio de clientes por meio de seu site

A Keystone Hardware Wallet confirmou em 23 de outubro de 2026 que um terceiro acessou dados de envio de clientes por meio de seu site. Foram expostos nomes, endereços, informações de contato e dados de pedidos. Segundo a empresa, credenciais de pagamento, frases de recuperação, chaves privadas e senhas das carteiras não foram afetadas. A violação foi detectada em 20 de outubro e rastreada pelos logs da API da Shopify.

A Keystone bloqueou o acesso, corrigiu a vulnerabilidade e abriu uma investigação formal. A notificação dos clientes está em andamento. O risco prático é o phishing: golpistas podem se passar pela empresa e oferecer reembolsos ou dispositivos de reposição. A orientação é nunca compartilhar frases de recuperação e acessar o site diretamente, sem clicar em links não solicitados. O incidente atinge a camada de e-commerce, não o firmware nem a custódia das chaves.

Não é o primeiro caso do tipo no setor neste ano. Em 14 de agosto de 2026, o CEVIU noticiou "Vazamento na Trezor Expõe Dados de 14 Mil Clientes Após Ataque a Fornecedor", que ocorreu por meio da parceira logística ShipMonk. Em 18 de agosto de 2026, veio "Vazamento de Dados na SafePal Expõe Quase 40 Mil Clientes", causado por falha de autorização no sistema de rastreamento de pedidos. No caso da Keystone, o vetor informado é o site, com rastreio pelos logs da API da Shopify. A Keystone não informou, no material disponível, quantos clientes foram afetados.

Para quem usa carteira de hardware, isso mostra que o elo fraco pode estar fora do dispositivo, em lojas online e logística. Dados de envio ligados a um comprador de carteira cripto servem de base para phishing direcionado. Na leitura editorial, a sequência de casos com Trezor, SafePal e agora Keystone sugere que o segredo das chaves está protegido, mas a privacidade dos compradores segue exposta.