OneKey begränsar lagringstiden för kundorderdata till 30 dagar
OneKey uppger att företaget kommer att radera kundernas orderuppgifter från system som det kontrollerar inom 30 dagar. Företaget skärper sin policy för datalagring efter ett dataintrång hos hårdvaruplåstillverkaren Keystone. OneKey säger att dess egna system inte påverkades och att äldre orderuppgifter från Shopify, som innehöll namn, e-postadresser och leveransuppgifter, redan har tagits bort.
OneKey granskar andra system och tredjepartsverktyg och planerar att bli mindre beroende av Shopify genom att flytta sin nätbutik till servrar som företaget självt driver. Företaget påpekar att fraktbolag kan spara leveransuppgifter enligt sina egna policyer, medan maskerade e-postadresser kan finnas kvar för produkt- och säkerhetsuppdateringar.
Keystone uppgav att ett intrång på företagets webbplats röjde vissa köpares namn, kontaktuppgifter, leveransadresser och köptransaktioner. Betalkortsuppgifter, privata nycklar, seedfraser och plånbokslösenord röjdes inte, enligt företaget. Händelserna belyser riskerna med att lagra kundinformation utöver vad som behövs, även när kryptoplånbokens inloggningsuppgifter förblir säkra.
Neutral
Nyheten har ingen direkt effekt på Bitcoins eller andra kryptotillgångars fundamenta, likviditet eller handelsförhållanden, så den sannolika marknadseffekten är neutral. OneKeys gräns på 30 dagars datalagring är en åtgärd för integritet och operativ säkerhet, inte en förändring av plånboksfunktioner eller en protokollutveckling som kan påverka marknaden.
På kort sikt kan intrånget hos Keystone och OneKeys svar öka handlares och kunders uppmärksamhet på hårdvaruplånbokars säkerhet och hanteringen av personuppgifter. Det kan påverka förtroendet för enskilda plånboksleverantörer, men artikeln rapporterar inte att privata nycklar, seedfraser eller plånbokslösenord har röjts och ger inga tecken på ett bredare intrång. Det finns därför få skäl att förvänta sig en betydande marknadsövergripande rörelse eller en förändring av marknadsstabiliteten.
På längre sikt kan kortare lagringsperioder och ett minskat beroende av tredjepartsplattformar stärka användarnas förtroende, om företagen genomför åtgärderna effektivt. Däremot kan ytterligare intrång eller bristande efterlevnad av utfästelser om radering skada förtroendet för berörda varumärken. Liksom vid tidigare dataincidenter inom kryptotjänster är det mer sannolikt att reaktionen märks i kundernas inställning till de berörda företagen än i BTC-priset eller bredare indikatorer för kryptomarknaden.