OneKey, müşteri sipariş verilerinin saklama süresini 30 günle sınırlandırıyor
OneKey, başka bir donanım cüzdanı üreticisi olan Keystone'da yaşanan veri ihlalinin ardından veri saklama politikasını sıkılaştırarak, kontrolündeki sistemlerde bulunan müşteri sipariş verilerini 30 gün içinde sileceğini söylüyor. Şirket, kendi sistemlerinin etkilenmediğini ve ad, e-posta adresi ve gönderim bilgileri içeren eski Shopify sipariş kayıtlarını zaten kaldırdığını belirtiyor.
OneKey, diğer sistemleri ve üçüncü taraf araçlarını inceliyor; çevrimiçi mağazasını kendi işlettiği sunuculara taşıyarak Shopify'a daha az bağımlı olmayı planlıyor. Şirket, kargo firmalarının teslimat kayıtlarını kendi politikaları uyarınca saklayabileceği, maskelenmiş e-posta adreslerinin ise ürün ve güvenlik güncellemeleri için kayıtlı kalabileceği uyarısında bulundu.
Keystone, web sitesindeki bir ihlalin bazı alıcıların adlarını, iletişim bilgilerini, gönderim adreslerini ve satın alma kayıtlarını açığa çıkardığını duyurdu. Şirket; ödeme kartı verilerinin, özel anahtarların, kurtarma ifadelerinin ve cüzdan parolalarının açığa çıkmadığını söyledi. Bu olaylar, kripto cüzdanı kimlik bilgileri güvende kalsa bile müşteri bilgilerini gerekenden uzun süre saklamanın risklerini gözler önüne seriyor.
Neutral
Haberin Bitcoin veya diğer kripto varlıkların temel dinamikleri, likiditesi ya da işlem koşulları üzerinde doğrudan bir etkisi yok; dolayısıyla piyasaya olası etkisinin nötr olması bekleniyor. OneKey’in 30 günlük veri saklama sınırı, cüzdan işlevlerinde bir değişiklik veya piyasayı etkileyebilecek bir protokol geliştirmesi değil, gizlilik ve operasyonel güvenlik önlemidir.
Kısa vadede Keystone’daki güvenlik ihlali ve OneKey’in verdiği yanıt, yatırımcıların ve müşterilerin donanım cüzdanı güvenliğine ve kişisel bilgilerin işlenmesine daha fazla dikkat etmesine yol açabilir. Bu durum, belirli cüzdan sağlayıcılarına duyulan güveni etkileyebilir; ancak haberde özel anahtarların, kurtarma ifadelerinin veya cüzdan parolalarının açığa çıktığı bildirilmemekte ve daha geniş çaplı bir ihlale işaret edilmemektedir. Bu nedenle piyasa genelinde anlamlı bir hareket veya piyasa istikrarında bir değişiklik beklemek için pek dayanak yoktur.
Uzun vadede, şirketler bu uygulamaları etkili biçimde hayata geçirirse daha kısa saklama süreleri ve üçüncü taraf platformlara daha az bağımlılık kullanıcı güvenini artırabilir. Buna karşılık, yeni ihlaller yaşanması veya silme taahhütlerinin yerine getirilmemesi, etkilenen markalara duyulan güveni zedeleyebilir. Kripto hizmetlerindeki geçmiş veri olaylarında olduğu gibi, olası tepkinin BTC fiyatından ya da kripto piyasasının daha geniş göstergelerinden ziyade, müşterilerin ilgili şirketlere yönelik algısında yoğunlaşması daha muhtemeldir.