OneKey обмежує термін зберігання даних про замовлення клієнтів до 30 днів
OneKey заявляє, що видалить дані про замовлення клієнтів із систем, які контролює, протягом 30 днів, посиливши політику зберігання даних після витоку в Keystone — іншого виробника апаратних гаманців. Компанія повідомляє, що її власні системи не постраждали, а старі записи про замовлення Shopify, які містили імена, адреси електронної пошти та дані доставки, вже видалено.
OneKey перевіряє інші системи й інструменти сторонніх постачальників та планує менше залежати від Shopify, перенісши свій інтернет-магазин на сервери, якими керує сама. Компанія застерегла, що служби доставки можуть зберігати записи про доставлення відповідно до власних політик, а замасковані адреси електронної пошти можуть залишатися в базі для надсилання оновлень щодо продуктів і безпеки.
Keystone повідомила, що внаслідок зламу її вебсайту стали доступними імена, контактні дані, адреси доставки та записи про покупки деяких покупців. За словами компанії, дані платіжних карток, приватні ключі, сід-фрази та паролі до гаманців не були розкриті. Ці інциденти підкреслюють ризики зберігання інформації про клієнтів довше, ніж це необхідно, навіть коли облікові дані криптовалютних гаманців залишаються в безпеці.
Neutral
Ця новина безпосередньо не впливає на фундаментальні чинники, ліквідність чи умови торгівлі Bitcoin або іншими криптоактивами, тому її ймовірний вплив на ринок є нейтральним. Обмеження OneKey щодо зберігання даних протягом 30 днів — це захід із захисту приватності та операційної безпеки, а не зміна функціональності гаманців чи розвиток протоколу, здатний вплинути на ринок.
У короткостроковій перспективі порушення безпеки в Keystone та реакція OneKey можуть посилити увагу трейдерів і клієнтів до безпеки апаратних гаманців і поводження з персональною інформацією. Це може вплинути на довіру до окремих постачальників гаманців, однак у статті не повідомляється про розкриття приватних ключів, сід-фраз чи паролів до гаманців і не вказується на ширшу компрометацію. Тому мало підстав очікувати суттєвого руху на всьому ринку або зміни його стабільності.
У довгостроковій перспективі коротші строки зберігання даних і менша залежність від сторонніх платформ можуть зміцнити довіру користувачів, якщо компанії ефективно впровадять ці заходи. І навпаки, нові порушення безпеки або невиконання зобов’язань щодо видалення даних можуть підірвати довіру до відповідних брендів. Як і в попередніх випадках витоку даних у криптосервісах, будь-яка реакція, найімовірніше, позначиться на ставленні клієнтів до залучених компаній, а не на ціні BTC чи ширших показниках крипторинку.