OneKey limitează la 30 de zile perioada de păstrare a datelor comenzilor clienților
OneKey spune că va șterge datele comenzilor clienților din sistemele pe care le controlează în termen de 30 de zile, înăsprindu-și politica de păstrare a datelor după o breșă de securitate la Keystone, un alt producător de portofele hardware. Compania afirmă că propriile sisteme nu au fost afectate și că a eliminat deja înregistrările mai vechi ale comenzilor din Shopify, care conțineau nume, adrese de e-mail și detalii de livrare.
OneKey analizează alte sisteme și instrumente ale unor terți și intenționează să depindă mai puțin de Shopify, mutându-și magazinul online pe servere pe care le operează. Compania a avertizat că firmele de curierat pot păstra înregistrările livrărilor conform propriilor politici, iar adresele de e-mail mascate pot rămâne în evidență pentru actualizări despre produse și securitate.
Keystone a dezvăluit că o breșă a site-ului său a expus numele, datele de contact, adresele de livrare și istoricul achizițiilor unor cumpărători. Compania a declarat că datele cardurilor de plată, cheile private, frazele-seed și parolele portofelelor nu au fost expuse. Incidentele evidențiază riscurile păstrării informațiilor despre clienți mai mult decât este necesar, chiar și atunci când datele de autentificare ale portofelelor cripto rămân în siguranță.
Neutral
Știrea nu are un efect direct asupra factorilor fundamentali, lichidității sau condițiilor de tranzacționare pentru Bitcoin ori alte criptoactive, astfel că impactul probabil asupra pieței este neutru. Limita de 30 de zile pentru păstrarea datelor impusă de OneKey este o măsură de protecție a vieții private și de securitate operațională, nu o schimbare a funcționalității portofelelor sau o evoluție de protocol care să miște piața.
Pe termen scurt, breșa de securitate de la Keystone și răspunsul OneKey pot spori atenția traderilor și clienților față de securitatea portofelelor hardware și modul de gestionare a informațiilor personale. Acest lucru ar putea afecta încrederea în anumiți furnizori de portofele, însă articolul nu relatează expunerea unor chei private, fraze-seed sau parole de portofel și nu indică o compromitere mai amplă. Prin urmare, există puține motive să ne așteptăm la o mișcare semnificativă la nivelul întregii piețe sau la o schimbare a stabilității acesteia.
Pe termen lung, perioadele mai scurte de păstrare a datelor și dependența redusă de platforme terțe ar putea consolida încrederea utilizatorilor, dacă firmele le implementează eficient. În schimb, noi breșe sau nerespectarea angajamentelor de ștergere a datelor ar putea afecta încrederea în mărcile vizate. Ca și în cazul incidentelor anterioare legate de datele serviciilor cripto, orice reacție va viza mai probabil percepția clienților asupra companiilor implicate decât prețul BTC sau indicatorii mai largi ai pieței cripto.