OneKey membatasi penyimpanan data pesanan pelanggan hingga 30 hari
OneKey mengatakan akan menghapus data pesanan pelanggan dari sistem yang dikendalikannya dalam waktu 30 hari. Perusahaan ini memperketat kebijakan penyimpanan datanya setelah terjadi kebocoran di Keystone, sesama produsen dompet perangkat keras. OneKey menyatakan sistemnya sendiri tidak terdampak dan catatan pesanan Shopify lama yang berisi nama, alamat email, dan detail pengiriman sudah dihapus.
OneKey sedang meninjau sistem lain dan perangkat pihak ketiga, serta berencana mengurangi ketergantungan pada Shopify dengan memindahkan toko daringnya ke server yang dioperasikannya sendiri. Perusahaan itu mengingatkan bahwa perusahaan pengiriman mungkin menyimpan catatan pengiriman sesuai kebijakan mereka sendiri, sementara alamat email tersamarkan mungkin tetap tersimpan untuk pembaruan produk dan keamanan.
Keystone mengungkapkan bahwa peretasan situs webnya telah membeberkan nama, detail kontak, alamat pengiriman, dan catatan pembelian sebagian pembeli. Menurut perusahaan, data kartu pembayaran, kunci privat, frasa pemulihan, dan kata sandi dompet tidak terekspos. Insiden-insiden ini menyoroti risiko menyimpan informasi pelanggan melebihi kebutuhan, bahkan ketika kredensial dompet kripto tetap aman.
Neutral
Berita ini tidak berdampak langsung pada fundamental, likuiditas, atau kondisi perdagangan Bitcoin maupun aset kripto lainnya, sehingga dampak pasarnya kemungkinan netral. Batas retensi data OneKey selama 30 hari merupakan langkah privasi dan keamanan operasional, bukan perubahan pada fungsi dompet atau perkembangan protokol yang dapat menggerakkan pasar.
Dalam jangka pendek, insiden kebocoran data Keystone dan respons OneKey dapat meningkatkan perhatian trader dan pelanggan terhadap keamanan dompet perangkat keras serta penanganan informasi pribadi. Hal itu dapat memengaruhi kepercayaan terhadap penyedia dompet tertentu, tetapi artikel tersebut tidak melaporkan adanya paparan kunci privat, frasa seed, atau kata sandi dompet, dan tidak menunjukkan adanya kompromi yang lebih luas. Karena itu, hanya ada sedikit dasar untuk memperkirakan pergerakan pasar yang signifikan secara luas atau perubahan stabilitas pasar.
Dalam jangka panjang, periode retensi yang lebih singkat dan berkurangnya ketergantungan pada platform pihak ketiga dapat memperkuat kepercayaan pengguna jika diterapkan secara efektif oleh perusahaan. Sebaliknya, kebocoran lebih lanjut atau kegagalan memenuhi komitmen penghapusan data dapat merusak kepercayaan terhadap merek yang terdampak. Seperti insiden data pada layanan kripto sebelumnya, reaksi apa pun lebih mungkin terbatas pada sentimen pelanggan terhadap perusahaan yang terlibat daripada memengaruhi harga BTC atau indikator pasar kripto yang lebih luas.