Keystone, fabricante de billeteras de hardware, dice que un intruso obtuvo nombres y direcciones de envío de clientes, pero ninguna clave ni frase de recuperación

Keystone, fabricante de billeteras de hardware para almacenar criptomonedas sin conexión, ha revelado una filtración de datos de clientes. La empresa dijo que se accedió sin autorización a su sitio web el 20 de octubre y que, tras revisar con Shopify la actividad de la API, confirmó el 23 de octubre que un tercero había obtenido información de envío de clientes, informó Crypto Briefing.

Los datos expuestos incluyen nombres de clientes, datos de contacto, direcciones de envío y detalles de pedidos, como los artículos comprados y los precios. Keystone dijo que no se vieron comprometidos los datos de tarjetas de pago y bancarios, las frases de recuperación, las claves privadas ni las contraseñas de las billeteras. "Les debemos una disculpa", publicó la empresa en X.

Keystone dijo que bloqueó el acceso, corrigió la vulnerabilidad y está enviando correos electrónicos a los clientes afectados. Advirtió de que los estafadores podrían hacerse pasar por su personal ofreciendo reembolsos, dispositivos de reemplazo o ayuda con los pedidos, y pidió a los usuarios que nunca compartan una frase de recuperación ni la introduzcan en un dispositivo que no hayan pedido.

Qué sigue: Keystone dijo que publicará un informe detallado en los próximos días.