Falha no site da Keystone expõe dados de envio de clientes
Registros de pedidos vazados aumentam risco de golpes direcionados e ameaças físicas, e empresa ainda não detalhou alcance do incidente
A Keystone detectou acesso não autorizado ao site oficial em 20 de outubro e confirmou em 23 de outubro, após revisar atividade da API da Shopify, que um terceiro obteve registros de envio e de pedidos de clientes.
A empresa afirma que os registros roubados incluem nomes, e‑mails, telefones, endereços de entrega e detalhes de compra; dados de cartão de pagamento, senhas de carteiras, chaves privadas e frases de recuperação não foram acessados.
Em resposta, a Keystone diz que bloqueou a brecha, corrigiu a vulnerabilidade, começou a notificar por e‑mail os clientes afetados e abriu uma investigação formal, com a promessa de publicar um relatório detalhado do incidente.
A empresa ainda não identificou o atacante, não revelou por quanto tempo os dados permaneceram expostos, nem informou quantos clientes foram afetados ou o método técnico exato de acesso.
O caso coincide com vários incidentes de 2026 em que sistemas de pedidos ou de fulfillment — e não a criptografia das carteiras — foram expostos, criando riscos reais de phishing direcionado, golpes que simulam substituição de dispositivos e até ataques físicos contra compradores.