La filtración en la página web de Keystone acaba de dar un giro mucho más preocupante. Los piratas informáticos han conseguido una clave de autenticación de dispositivos, lo que ha obligado al fabricante de monederos de hardware a destruir 18 835 dispositivos, suspender los envíos y hacer frente a la filtración de la información personal de casi 26 000 clientes.
Filtración en Keystone: 18.835 monederos físicos en riesgo de destrucción
ESCRITO POR
COMPARTIR
Puntos clave
- Keystone destruirá 18 835 monederos físicos después de que los atacantes robaran su clave de autenticación de dispositivos.
- Keystone ha confirmado que la información personal contenida en 25 964 registros de compradores ha quedado expuesta a raíz de la filtración.
- La empresa ha suspendido los envíos y ha advertido de que los dispositivos falsificados podrían superar la autenticación.
El robo de la clave de autenticación obliga a Keystone a desechar 18 835 carteras
Lo que en un principio parecía ser una filtración de información de clientes se ha convertido en un problema de seguridad considerablemente más grave. El 26 de octubre de 2026, Keystone reveló que los atacantes también habían obtenido la clave de autenticación utilizada para determinar si sus carteras de hardware son auténticas.
La empresa rastreó la intrusión hasta una vulnerabilidad en una herramienta de supervisión de datos de terceros que permitió a los atacantes ampliar sus privilegios de acceso. Keystone detectó actividad sospechosa el 20 de octubre, desactivó las funciones vulnerables del sitio web y puso en marcha una investigación forense.
La clave WebAuth robada plantea un problema especialmente preocupante. Un atacante que la posea podría fabricar dispositivos falsificados capaces de superar los controles de autenticidad de Keystone, lo que podría exponer a compradores desprevenidos al robo de activos. Keystone explicó que la clave se integra de forma permanente durante la fabricación y no puede reescribirse ni borrarse. En consecuencia, el fabricante de monederos de hardware tiene previsto destruir los 18 835 dispositivos del inventario actual que contienen la clave comprometida. Los monederos de nueva fabricación recibirán una clave de autenticación de sustitución. Mientras tanto, Keystone ha suspendido los envíos de los pedidos pendientes del sitio web y ha pasado a aceptar solo reservas hasta que la producción de sustitución esté lista.
Casi 26 000 registros de compradores expuestos debido a un fallo en el sistema de eliminación de datos
La investigación también puso de manifiesto un grave fallo en la gestión de los datos de clientes de Keystone. De los 51 083 registros de compradores de Shopify examinados, 25 964 conservaban información personal, incluidos nombres, direcciones de envío, datos de contacto e historiales de compra que abarcaban desde 2024 hasta 2026. Keystone reconoció que su sistema de eliminación automatizada había fallado, lo que permitió que la información de los clientes permaneciera almacenada más allá de su política de retención de 180 días. «No hemos cumplido nuestro compromiso de borrar los datos de los clientes a tiempo, y asumimos la responsabilidad de este fallo», declaró la empresa.
Los investigadores también identificaron 12 873 registros de compras pendientes de pago que contenían información de clientes potencialmente sensible. Keystone ha incluido dichos registros en su respuesta y ha iniciado solicitudes de eliminación adicionales. El fabricante ha reducido su periodo de conservación a 90 días y espera que las solicitudes de eliminación de datos de compradores pendientes, presentadas el 24 de octubre, se completen el 3 de noviembre. El último informe de análisis posterior al incidente de Keystone sigue a la revelación de Foundation, un fabricante de carteras de hardware de Boston que también sufrió una filtración de datos de clientes.
Los actuales propietarios de carteras reciben nuevas directrices de seguridad
Keystone sostiene que las frases de recuperación, las claves privadas, las credenciales de los monederos y la información de pago no se vieron comprometidas. No se está indicando a los clientes que trasladen sus criptomonedas únicamente a causa de este incidente. Los dispositivos entregados antes del 20 de octubre siguen siendo seguros de usar si superan la autenticación, afirma la empresa. Los dispositivos recibidos posteriormente que utilicen la clave comprometida requieren una verificación adicional a través del servicio de atención al cliente, incluso si la autenticación se realiza con éxito. Keystone también ha advertido a los clientes sobre mensajes fraudulentos de retirada del mercado en los que se solicita la devolución de los dispositivos. La empresa ha presentado informes reglamentarios en la UE, el Reino Unido y otras jurisdicciones, y tiene previsto introducir herramientas de búsqueda de filtraciones y llevar a cabo nuevas auditorías de seguridad. Para un fabricante que comercializa dispositivos diseñados para eliminar la necesidad de confiar en terceros, perder la clave que establece la confianza en su propio hardware supone una contradicción especialmente difícil.
Electrum 4.8.3 corrige un fallo en la cartera de Bitcoin que permitía a servidores maliciosos apropiarse de los aumentos de las comisiones y engañar a los usuarios para que autorizaran el robo.
Leer ahora: Ataque a cartera Electrum ocultó robo de bitcoins tras subir comisiones
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
