Falha no site da Keystone expôs nomes e endereços de clientes
Empresa diz que segredos de carteiras e dados de pagamento não foram levados; invasor e extensão da exposição ainda não foram identificados.
A Keystone detectou acesso não autorizado ao seu site oficial em 20 de outubro e, após revisar logs da API do Shopify, confirmou em 23 de outubro que um terceiro obteve informações de pedidos e de envio de clientes.
Os campos expostos incluem nomes de clientes, e‑mails, números de telefone, endereços de entrega e detalhes dos pedidos, como itens comprados e preços.
A companhia afirma que números de cartões de pagamento, dados bancários, senhas de carteiras, chaves privadas e frases de recuperação não foram comprometidos. A vulnerabilidade foi corrigida e o ponto de acesso bloqueado.
A Keystone está notificando por e‑mail os clientes afetados e alerta para que ignorem ofertas de reembolso ou substituição não solicitadas, não compartilhem frases de recuperação e evitem clicar em links inesperados, já que golpes de phishing e de “troca de dispositivo” são prováveis.
Permanecem questões sem resposta: a empresa não identificou o invasor, não informou quantos clientes foram afetados e não detalhou o período exato da exposição. O caso ocorre após outras invasões em 2026 que miraram sistemas de e‑commerce e logística, em vez de criptografia em dispositivos.