OneKey limita a 30 días la conservación de los datos de los pedidos de los clientes
OneKey afirma que eliminará los datos de los pedidos de sus clientes de los sistemas que controla en un plazo de 30 días, endureciendo su política de conservación de datos tras una brecha de seguridad en Keystone, otro fabricante de monederos físicos. La empresa asegura que sus propios sistemas no se vieron afectados y que ya ha eliminado registros antiguos de pedidos de Shopify que contenían nombres, direcciones de correo electrónico y datos de envío.
OneKey está revisando otros sistemas y herramientas de terceros, y planea depender menos de Shopify trasladando su tienda en línea a servidores que opera directamente. Advirtió que las empresas de mensajería podrían conservar los registros de entrega de acuerdo con sus propias políticas, mientras que las direcciones de correo electrónico enmascaradas podrían seguir almacenadas para enviar actualizaciones sobre productos y seguridad.
Keystone informó de que una brecha en su sitio web dejó expuestos los nombres, datos de contacto, direcciones de envío y registros de compra de algunos clientes. La empresa afirmó que no quedaron expuestos los datos de tarjetas de pago, las claves privadas, las frases semilla ni las contraseñas de los monederos. Estos incidentes ponen de relieve los riesgos de conservar información de los clientes más tiempo del necesario, incluso cuando las credenciales de los monederos de criptomonedas siguen estando seguras.
Neutral
La noticia no tiene un efecto directo en los fundamentos, la liquidez ni las condiciones de negociación de Bitcoin u otros criptoactivos, por lo que es probable que su impacto en el mercado sea neutro. El límite de conservación de datos de 30 días de OneKey es una medida de privacidad y seguridad operativa, no un cambio en la funcionalidad de los monederos ni una novedad de protocolo capaz de mover el mercado.
A corto plazo, la brecha de seguridad de Keystone y la respuesta de OneKey pueden aumentar la atención de los operadores y clientes hacia la seguridad de los monederos físicos y el tratamiento de la información personal. Esto podría afectar a la confianza en determinados proveedores de monederos, pero el artículo no informa de que se hayan expuesto claves privadas, frases semilla o contraseñas de monederos, ni apunta a una vulneración más amplia. Por tanto, hay pocos motivos para esperar un movimiento significativo en todo el mercado o un cambio en su estabilidad.
A largo plazo, unos periodos de conservación más breves y una menor dependencia de plataformas de terceros podrían reforzar la confianza de los usuarios si las empresas los aplican eficazmente. Por el contrario, nuevas brechas o el incumplimiento de los compromisos de eliminación podrían perjudicar la confianza en las marcas afectadas. Como en incidentes anteriores relacionados con datos de servicios cripto, es más probable que cualquier reacción se concentre en la opinión de los clientes sobre las empresas implicadas que en el precio de BTC o en los indicadores generales del mercado cripto.