OneKey rajoittaa asiakastilausten tietojen säilytysajan 30 päivään
OneKey kertoo poistavansa asiakkaiden tilaustiedot hallitsemistaan järjestelmistä 30 päivän kuluessa ja tiukentavansa tietojen säilytyskäytäntöään sen jälkeen, kun toinen laitteistolompakoiden valmistaja, Keystone, joutui tietomurron kohteeksi. Yhtiön mukaan sen omiin järjestelmiin ei murtauduttu, ja se on jo poistanut vanhoja Shopify-tilaustietoja, jotka sisälsivät nimiä, sähköpostiosoitteita ja toimitustietoja.
OneKey tarkastelee muita järjestelmiä ja kolmansien osapuolten työkaluja. Se aikoo myös vähentää riippuvuuttaan Shopifysta siirtämällä verkkokauppansa itse ylläpitämilleen palvelimille. Yhtiö huomautti, että kuljetusyhtiöt saattavat säilyttää toimitustietoja omien käytäntöjensä mukaisesti, ja peitetyt sähköpostiosoitteet voivat jäädä talteen tuote- ja tietoturvapäivityksiä varten.
Keystone kertoi, että sen verkkosivustoon kohdistunut tietomurto paljasti joidenkin ostajien nimet, yhteystiedot, toimitusosoitteet ja ostotiedot. Yhtiön mukaan maksukorttitietoja, yksityisiä avaimia, siemenlauseita tai lompakoiden salasanoja ei paljastunut. Tapaukset korostavat riskejä, joita liittyy asiakastietojen säilyttämiseen tarpeellista pidempään, vaikka kryptolompakoiden tunnistetiedot pysyisivät turvassa.
Neutral
Uutisella ei ole suoraa vaikutusta Bitcoinin tai muiden kryptovarojen perustekijöihin, likviditeettiin tai kaupankäyntiolosuhteisiin, joten sen todennäköinen markkinavaikutus on neutraali. OneKeyn 30 päivän tietojen säilytysraja on yksityisyyden suojaan ja operatiiviseen turvallisuuteen liittyvä toimenpide, ei muutos lompakon toiminnallisuuteen tai markkinoita liikuttava protokollakehitys.
Lyhyellä aikavälillä Keystoneen kohdistunut tietoturvaloukkaus ja OneKeyn vastaus siihen voivat lisätä kauppiaiden ja asiakkaiden kiinnostusta laitteistolompakoiden turvallisuuteen ja henkilötietojen käsittelyyn. Tämä voi vaikuttaa luottamukseen yksittäisiä lompakkopalveluntarjoajia kohtaan, mutta artikkelissa ei kerrota yksityisten avainten, siemenlauseiden tai lompakoiden salasanojen paljastumisesta eikä siinä viitata laajempaan tietomurtoon. Siksi ei ole juurikaan perusteita odottaa merkittävää koko markkinan liikettä tai muutosta markkinoiden vakaudessa.
Pidemmällä aikavälillä lyhyemmät säilytysajat ja vähäisempi riippuvuus kolmansien osapuolten alustoista voivat vahvistaa käyttäjien luottamusta, jos yritykset toteuttavat ne tehokkaasti. Toisaalta uudet tietomurrot tai poistamista koskevien lupausten laiminlyönti voivat heikentää luottamusta asianomaisiin brändeihin. Kuten aiemmissa kryptopalveluiden tietoturvaan liittyvissä tapauksissa, mahdollinen reaktio kohdistuu todennäköisemmin asiakkaiden suhtautumiseen mukana oleviin yrityksiin kuin BTC:n hintaan tai kryptomarkkinoiden laajempiin mittareihin.