Keystone confirma una filtración de datos de clientes en su tienda en línea: qué se expuso y cómo protegerte

Keystone, fabricante de billeteras físicas (hardware wallets), informó el 24 de octubre de 2026 que un tercero accedió sin autorización a su tienda en línea, que funciona con Shopify, y obtuvo datos de envío de sus clientes: nombres, datos de contacto, direcciones de envío y detalles de pedidos (artículos y precios). Según la empresa, no se expusieron tarjetas ni datos bancarios, frases de recuperación, llaves privadas ni contraseñas de billeteras. Te explicamos qué pasó, qué no se sabe todavía y cómo protegerte si alguna vez compraste uno de sus dispositivos.

Qué pasó

Detección: Keystone dice que el 20 de octubre detectó un acceso no autorizado a su sitio web oficial.
Confirmación: tras revisar la actividad de la API con Shopify, la plataforma que usa para su tienda, confirmó el 23 de octubre que un tercero obtuvo información de envío de sus clientes.
Anuncio: lo comunicó el 24 de octubre en una publicación en X en la que pidió disculpas: “Confiaste en nosotros esos datos y lamentamos no haberlos mantenido a salvo”.
Medidas: según la empresa, bloqueó el acceso, corrigió la vulnerabilidad, abrió una investigación y está enviando correos a los clientes afectados. Anunció que publicará un informe detallado próximamente.

Qué datos se expusieron y cuáles no

Expuestos: nombres, datos de contacto, direcciones de envío y detalles de pedidos (artículos comprados y precios).
No expuestos, según Keystone: datos de tarjetas de pago o bancarios, frases de recuperación, llaves privadas y contraseñas de billeteras.

Esto significa que los fondos guardados en un dispositivo Keystone no quedan en riesgo por la filtración en sí: las llaves privadas viven en el dispositivo, no en la tienda en línea. El riesgo es otro: que alguien sepa quién compró una billetera física y a qué dirección se envió.

Lo que todavía no se sabe

Cuántos clientes: Keystone no ha dicho cuántas personas fueron afectadas ni cómo entró el atacante. A usuarios que preguntaron en X les respondió que todavía realiza una investigación exhaustiva, según The Block.
Pedidos antiguos: Keystone ha promocionado que borra los datos de envío 180 días después de cada pedido. Sin embargo, The Block reporta que varios clientes afirman en X que sus datos se expusieron aunque sus pedidos tenían más de 180 días. The Block no pudo verificar esas afirmaciones y Keystone no ha respondido públicamente si cumplió esa política.

El riesgo real: estafas que se hacen pasar por Keystone

La propia empresa advierte que estafadores pueden hacerse pasar por Keystone por teléfono, SMS, correo electrónico o incluso correo postal, ofreciendo reembolsos, dispositivos de reemplazo o supuestos “arreglos” a tu pedido o dirección. Keystone afirma que nada de eso proviene de ella.

Con un nombre, una dirección y el detalle de lo que compraste, un mensaje fraudulento puede parecer muy creíble. Por ejemplo, The Block recoge el caso de un usuario que asegura haber recibido una llamada de alguien que se hacía pasar por la policía y que conocía datos de un pedido suyo de Keystone; el medio aclara que no pudo verificarlo.

Cómo protegerte

Nunca compartas tu frase de recuperación ni tus llaves privadas. Keystone dice que nunca te las pedirá. Ninguna empresa legítima lo hace.
Nunca ingreses tu frase de recuperación en un dispositivo que no pediste. Un “reemplazo” que llega sin que lo solicitaras es una señal de alarma: puede estar manipulado para robar tus fondos.
No hagas clic en enlaces de mensajes inesperados. Escribe tú mismo la dirección del sitio oficial (keyst.one, según la empresa) en el navegador.
Desconfía de la urgencia. Reembolsos, problemas de envío o “actualizaciones de seguridad” urgentes son ganchos clásicos de phishing. Si algo no cuadra, verifica por los canales oficiales; Keystone indica el correo support@keyst.one.
Cuida tu privacidad física con prudencia. Saber que alguien tiene una billetera física puede atraer intentos de extorsión o coerción en persona, a veces llamados ataques de “llave inglesa” (wrench attacks). No es motivo de pánico, pero sí de discreción: evita comentar públicamente cuánto tienes en cripto y considera recibir compras sensibles en un punto de recogida u otra dirección.

Si quieres profundizar, en nuestro artículo sobre las alertas falsas que piden tu frase de recuperación explicamos cómo funcionan estos engaños con usuarios de NGRAVE y SecuX.

No es el primer caso

Keystone se suma a otros fabricantes de billeteras que han reportado filtraciones de datos de clientes. Según The Block, el 5 de enero clientes de Ledger fueron notificados de una filtración en Global-e, su socio de comercio electrónico, y en agosto Trezor informó de una filtración en su proveedor logístico ShipMonk que expuso datos personales de casi 14,000 clientes. En todos estos casos el patrón es el mismo: el dispositivo sigue siendo seguro, pero los datos de quién lo compró quedan en manos de terceros.

Por qué importa

Una billetera física protege tus llaves, pero no tus datos personales. Cuando una tienda o un proveedor sufre una filtración, la información de envío se convierte en materia prima para estafas muy dirigidas. La mejor defensa sigue siendo la misma: tu frase de recuperación no se comparte ni se escribe en ningún dispositivo o sitio que no controles, y cualquier mensaje inesperado que diga venir de tu proveedor merece desconfianza hasta que lo verifiques por tu cuenta.

Lectura relacionada

Fuentes

Keystone Hardware Wallet, publicación oficial en X (24 de octubre de 2026, en inglés).
The Block, “Keystone customers say breach exposed data the hardware wallet maker promised to delete” (25 de octubre de 2026, en inglés).
Crypto Briefing, “Keystone Hardware Wallet says website breach exposed customer data” (24 de octubre de 2026, en inglés).

Aviso: Este contenido es informativo y no constituye asesoría financiera ni legal, ni una recomendación de inversión. Las criptomonedas son volátiles y puedes perder una parte importante o la totalidad de lo invertido; investiga por tu cuenta antes de tomar cualquier decisión.

Publicado originalmente en Medio Crypto el 2026-10-25. Este contenido es informativo y no constituye asesoría financiera.