OneKey ogranicza okres przechowywania danych o zamówieniach klientów do 30 dni
OneKey informuje, że w ciągu 30 dni usunie dane dotyczące zamówień klientów z systemów, nad którymi sprawuje kontrolę. Zaostrza w ten sposób politykę przechowywania danych po naruszeniu bezpieczeństwa w Keystone, innym producencie portfeli sprzętowych. Firma twierdzi, że jej własne systemy nie ucierpiały, a starsze rekordy zamówień z Shopify, zawierające imiona i nazwiska, adresy e-mail oraz dane wysyłkowe, zostały już usunięte.
OneKey analizuje inne systemy i narzędzia firm trzecich. Planuje też ograniczyć zależność od Shopify, przenosząc sklep internetowy na serwery, którymi sama zarządza. Firma ostrzegła, że przewoźnicy mogą przechowywać dane dostaw zgodnie z własnymi zasadami, a zamaskowane adresy e-mail mogą pozostać w bazie w celu wysyłania aktualizacji dotyczących produktów i bezpieczeństwa.
Keystone ujawniło, że włamanie na stronę internetową odsłoniło nazwiska, dane kontaktowe, adresy wysyłki i historię zakupów niektórych klientów. Firma poinformowała, że dane kart płatniczych, klucze prywatne, frazy odzyskiwania ani hasła do portfeli nie zostały ujawnione. Incydenty te uwypuklają ryzyko przechowywania informacji o klientach dłużej, niż jest to konieczne, nawet jeśli dane uwierzytelniające do portfeli kryptowalutowych pozostają bezpieczne.
Neutral
Wiadomość nie ma bezpośredniego wpływu na fundamenty, płynność ani warunki obrotu Bitcoinem lub innymi kryptoaktywami, dlatego jej prawdopodobny wpływ na rynek jest neutralny. Ograniczenie OneKey do 30 dni przechowywania danych jest środkiem z zakresu prywatności i bezpieczeństwa operacyjnego, a nie zmianą funkcjonalności portfeli ani rozwojem protokołu, który mógłby poruszyć rynkiem.
W krótkim okresie naruszenie bezpieczeństwa w Keystone i reakcja OneKey mogą zwiększyć zainteresowanie traderów i klientów bezpieczeństwem portfeli sprzętowych oraz sposobem przetwarzania danych osobowych. Może to wpłynąć na zaufanie do poszczególnych dostawców portfeli, jednak artykuł nie informuje o ujawnieniu kluczy prywatnych, fraz seed ani haseł do portfeli i nie wskazuje na szersze naruszenie. Nie ma zatem większych podstaw, by oczekiwać znaczącego ruchu na całym rynku ani zmiany jego stabilności.
W dłuższej perspektywie krótsze okresy przechowywania danych i mniejsza zależność od platform zewnętrznych mogą wzmocnić zaufanie użytkowników, jeśli firmy skutecznie wdrożą te rozwiązania. Z kolei kolejne naruszenia lub niewywiązywanie się z zobowiązań dotyczących usuwania danych mogą zaszkodzić zaufaniu do dotkniętych nimi marek. Podobnie jak w przypadku wcześniejszych incydentów związanych z danymi w usługach kryptowalutowych, ewentualna reakcja prawdopodobnie skupi się na opinii klientów o zaangażowanych firmach, a nie na cenie BTC czy szerszych wskaźnikach rynku kryptowalut.