Clientes de Keystone dicen que la filtración expuso pedidos que el fabricante de billeteras prometió borrar a los 180 días, y uno afirma que una compra de hace dos años figura entre los datos filtrados

Clientes de Keystone cuestionan si el fabricante de billeteras de hardware cumplió su promesa de borrar los datos de envío, después de que una filtración en su tienda en línea expusiera pedidos que parecen superar con creces el límite de 180 días declarado por la empresa, informó The Block el 25 de octubre.

Keystone dijo que detectó un acceso no autorizado a su sitio web oficial el 20 de octubre y que confirmó el 23 de octubre, tras revisar con Shopify, su plataforma de comercio electrónico, la actividad de la API, que un tercero había sustraído nombres de clientes, datos de contacto, direcciones de envío y detalles de pedidos. No quedaron expuestos los datos de tarjetas de pago y bancarios, las frases de recuperación, las claves privadas ni las contraseñas de las billeteras, dijo. En una publicación en X el sábado pidió disculpas: "Nos confiaron esos datos y lamentamos no haberlos mantenido seguros".

Keystone hizo pública la promesa de borrado el 5 de enero, el día en que se informó a los clientes de Ledger de una filtración en su socio de comercio electrónico, cuando Keystone publicó que los datos de envío se "borran permanentemente" 180 días después de un pedido. Su página Privacy Promise dice lo mismo, informó The Block, aunque su política de privacidad, actualizada por última vez en mayo de 2021, describe la regla de otra manera.

Un cliente dijo que recibió un aviso de filtración por una compra realizada hace más de dos años; otro contó 214 días entre su último pedido y la filtración. Un tercero dijo que alguien que llamó suplantando un número de la policía de Montreal conocía datos que coincidían con un pedido de 2024. The Block dijo que no pudo verificar esas afirmaciones. Keystone no ha dicho cuántos clientes están afectados y ha prometido un informe detallado en los próximos días.