OneKey limite à 30 jours la conservation des données de commande des clients
OneKey affirme qu’elle supprimera sous 30 jours les données de commande des clients des systèmes qu’elle contrôle. L’entreprise renforce sa politique de conservation des données après une fuite chez Keystone, un autre fabricant de portefeuilles matériels. OneKey indique que ses propres systèmes n’ont pas été touchés et qu’elle a déjà supprimé d’anciens dossiers de commande Shopify contenant des noms, des adresses e-mail et des informations de livraison.
OneKey examine d’autres systèmes et outils tiers et prévoit de moins dépendre de Shopify en transférant sa boutique en ligne vers des serveurs qu’elle exploite elle-même. L’entreprise précise que les transporteurs peuvent conserver les données de livraison selon leurs propres règles, tandis que des adresses e-mail masquées peuvent rester enregistrées pour l’envoi de mises à jour sur les produits et la sécurité.
Keystone a révélé qu’une intrusion sur son site web avait exposé les noms, les coordonnées, les adresses de livraison et les achats de certains clients. L’entreprise affirme que les données de cartes de paiement, les clés privées, les phrases de récupération et les mots de passe des portefeuilles n’ont pas été exposés. Ces incidents mettent en évidence les risques liés à la conservation d’informations sur les clients au-delà du nécessaire, même lorsque les identifiants des portefeuilles crypto restent sécurisés.
Neutral
Cette nouvelle n’a pas d’effet direct sur les fondamentaux, la liquidité ou les conditions de négociation du Bitcoin et des autres crypto-actifs ; son impact probable sur le marché est donc neutre. La limite de conservation des données de 30 jours imposée par OneKey est une mesure de protection de la vie privée et de sécurité opérationnelle, et non une modification des fonctionnalités du portefeuille ou une évolution du protocole susceptible d’influencer le marché.
À court terme, la faille de sécurité chez Keystone et la réponse de OneKey pourraient attirer davantage l’attention des traders et des clients sur la sécurité des portefeuilles matériels et le traitement des informations personnelles. Cela pourrait affecter la confiance envers certains fournisseurs de portefeuilles, mais l’article ne fait état d’aucune exposition de clés privées, de phrases de récupération ou de mots de passe de portefeuille, et ne signale aucune compromission plus générale. Il y a donc peu de raisons de s’attendre à un mouvement significatif à l’échelle du marché ou à une modification de sa stabilité.
À plus long terme, des périodes de conservation plus courtes et une moindre dépendance aux plateformes tierces pourraient renforcer la confiance des utilisateurs si les entreprises les mettent en œuvre efficacement. À l’inverse, de nouvelles failles ou le non-respect des engagements de suppression des données pourraient nuire à la confiance envers les marques concernées. Comme lors des précédents incidents liés aux données dans les services crypto, toute réaction devrait davantage se concentrer sur le sentiment des clients à l’égard des entreprises impliquées que sur le cours du BTC ou les indicateurs plus larges du marché des crypto-actifs.