OneKey limita a 30 giorni la conservazione dei dati degli ordini dei clienti
OneKey afferma che eliminerà i dati degli ordini dei clienti dai sistemi sotto il suo controllo entro 30 giorni, rendendo più rigorosa la propria politica di conservazione dei dati dopo una violazione subita da Keystone, un altro produttore di wallet hardware. L'azienda dichiara che i propri sistemi non sono stati coinvolti e che ha già rimosso i vecchi registri degli ordini Shopify contenenti nomi, indirizzi e-mail e dettagli di spedizione.
OneKey sta esaminando altri sistemi e strumenti di terze parti e prevede di dipendere meno da Shopify trasferendo il proprio negozio online su server gestiti direttamente. Ha avvertito che le società di spedizione potrebbero conservare i dati delle consegne secondo le proprie politiche, mentre gli indirizzi e-mail mascherati potrebbero restare archiviati per gli aggiornamenti sui prodotti e sulla sicurezza.
Keystone ha reso noto che una violazione del sito web ha esposto i nomi, i recapiti, gli indirizzi di spedizione e i registri degli acquisti di alcuni clienti. Ha dichiarato che non sono stati esposti i dati delle carte di pagamento, le chiavi private, le frasi seed né le password dei wallet. Gli incidenti evidenziano i rischi di conservare le informazioni dei clienti oltre il tempo necessario, anche quando le credenziali dei wallet di criptovalute restano al sicuro.
Neutral
La notizia non ha effetti diretti sui fondamentali, sulla liquidità o sulle condizioni di negoziazione di Bitcoin o di altri criptoasset, quindi è probabile che l’impatto sul mercato sia neutro. Il limite di conservazione dei dati di 30 giorni di OneKey è una misura di privacy e sicurezza operativa, non un cambiamento delle funzionalità dei wallet né uno sviluppo di protocollo in grado di influenzare il mercato.
Nel breve termine, la violazione che ha coinvolto Keystone e la risposta di OneKey potrebbero attirare maggiormente l’attenzione di trader e clienti sulla sicurezza dei wallet hardware e sulla gestione dei dati personali. Ciò potrebbe incidere sulla fiducia nei singoli fornitori di wallet, ma l’articolo non segnala l’esposizione di chiavi private, frasi seed o password dei wallet e non indica una compromissione più ampia. Ci sono quindi pochi motivi per aspettarsi un movimento significativo dell’intero mercato o un cambiamento della sua stabilità.
Nel lungo termine, periodi di conservazione più brevi e una minore dipendenza da piattaforme di terze parti potrebbero rafforzare la fiducia degli utenti, se le aziende li applicassero efficacemente. Al contrario, ulteriori violazioni o il mancato rispetto degli impegni di cancellazione potrebbero danneggiare la fiducia nei marchi interessati. Come in precedenti incidenti riguardanti i dati di servizi crypto, è più probabile che eventuali reazioni si concentrino sul giudizio dei clienti sulle aziende coinvolte, piuttosto che sul prezzo di BTC o sugli indicatori più ampi del mercato crypto.