La retención de datos de OneKey ahora elimina los registros de pedidos personales dentro de los 30 días. El fabricante de billeteras está reduciendo el tiempo que conserva los datos de pago después de recientes violaciones de la industria. Dice que sus propios sistemas no fueron afectados. Ya borró los archivos de pedidos de Shopify más antiguos. Eso es lo que está en juego para la seguridad de la billetera Bitcoin. Los nombres, correos electrónicos y detalles de envío pueden sobrevivir a la venta. Los atacantes todavía persiguen esos archivos.
El límite de retención de datos de OneKey borra los registros de pedidos de Shopify
En una publicación del 27 de octubre en X, Yishi, que se hace llamar «conserje @OneKeyHQ», expuso las nuevas medidas de privacidad. Dijo que OneKey ya borró los registros de los clientes en un ciclo establecido. Nuevas infracciones y golpes en la cadena de suministro impulsaron otra revisión, según la publicación de Yishi del 27 de octubre.
Una primera comprobación a través de la API de pedidos de Shopify mostró que los pedidos más antiguos habían desaparecido. Esos archivos contenían nombres, correos electrónicos, direcciones de envío y otros datos personales. Los registros borrados ya no aparecen en la API de pedidos de Shopify. Eso corta el historial disponible a través de ese feed.
OneKey también está comprobando otros sistemas y herramientas de terceros. Quiere confirmar que se siguieron las reglas de borrado anteriores. Según la nueva regla, los datos del pedido permanecen hasta 30 días. OneKey dice que borrará esos datos en la ventana de los sistemas que ejecuta.
OneKey planea menos necesidad de plataformas de terceros
Incluso con el nuevo límite, OneKey dijo que algunos datos de los clientes están fuera de su control. Los transportistas como FedEx y UPS mantienen sus propios tiempos de espera. Por lo tanto, OneKey no puede prometer que esas empresas borrarán los registros de envío en 30 días.
Las personas que opten por recibir correo aún pueden mantener archivado un correo electrónico enmascarado. OneKey dijo que esas direcciones no se vincularían a nombres, detalles de envío o historiales de pedidos. La lista respaldaría notas de productos, correcciones de seguridad y otras alertas clave.
La empresa planea trasladar su tienda a los servidores que ejecuta, por lo que necesita menos Shopify. Yishi todavía mencionó la seguridad del sitio, el manejo de datos, las reglas de acceso y los controles de fraude como temas abiertos. No dio fecha para la mudanza. El objetivo a corto plazo sigue siendo reducir el almacenamiento innecesario de datos privados de clientes.
Keystone Breach aumenta las apuestas en la retención de carteras de hardware
La nota de OneKey surge tras una infracción en Keystone, otro fabricante de carteras. Keystone dijo el 24 de octubre que un robo en un sitio web expuso los datos de envío del comprador. El personal detectó el problema el 20 de octubre. Confirmaron la filtración el 23 de octubre después de verificar la actividad de la API de Shopify, según la divulgación de Keystone del 24 de octubre.
Los datos filtrados incluían nombres, datos de contacto, direcciones de envío y registros de compra. Keystone dijo que los datos de las tarjetas, las claves privadas, las frases iniciales y las contraseñas de las billeteras no estuvieron expuestos. La empresa había dicho que los archivos de envío se borrarían dentro de los 180 días posteriores a la compra. Algunos compradores todavía dijeron que aparecían detalles de pedidos antiguos. Para los lectores que siguen los ataques criptográficos, el caso muestra por qué los tiempos de espera prolongados siguen siendo riesgosos incluso cuando las frases iniciales permanecen fuera de línea.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
