Keystone承認180天刪除機制失效，OneKey以30天方案搶佔優勢

即日起，Keystone將運輸數據保留期縮短50%，從180天減至90天，該調整於本週五生效。 

該公司承認，其廣受歡迎的180天自動刪除功能未能正常運行，導致25,964條買家記錄中的個人數據暴露在泄露風險中。其競爭對手OneKey更進一步，將自動保留期限上限設爲30天。  

Keystone：“我們爲此失敗承擔全部責任” 

此項變更立即生效。該公司在一份 X 帖子 於 週五發佈的公告中告知希望刪除數據的買家，在收到訂單後立即聯繫支持團隊。  

此次變更源於Keystone的承認：其在180天后自動刪除用戶數據的功能已停止正常工作，且未發出任何警報。 

根據 CryptopolitanKeystone 發現 25,964 條買家記錄中包含姓名、聯繫方式、收貨地址和購買歷史等個人數據。這一情況是在審查了 51,083 條買家記錄後發現的。 

部分包含個人數據的買家記錄可追溯至 2024 年，遠遠超過了該公司承諾的 180 天自動刪除期限。另有 12,873 條未支付的結賬記錄被發現包含敏感數據。 

該公司隨後表示：“我們未能履行按時刪除客戶數據的承諾，並對此失敗承擔責任。”

三份文件，三種版本的規則 

Keystone 違背的承諾存在三個完全不同的版本。根據您閱讀的網站不同部分，所獲得的承諾也各不相同。第一個版本位於其“隱私承諾”頁面，其中規定“所有運輸信息將在訂單下達後的 180 天內自動刪除。” 

但是，如果您查看 Keystone 的隱私政策（該政策於 2021 年 5 月最後一次修改），其中寫道：“Keystone 會清除過去 180 天內未下單的所有客戶的訂單信息。”

第三版出現在公司的幫助中心，其中寫道“客戶所在城市和國家的記錄不會因請求而刪除，Shopify 負責最終刪除。” 

OneKey 的期限爲 30 天 

Keystone 的失誤爲競爭對手 OneKey 提供了領先的機會。OneKey 創始人王易宣佈，該公司將在用戶數據從其數據庫中清除之前設定 30 天的期限。 

這一消息於 Keystone 事件後的 10 月 27 日宣佈。 問題。 創始人重申，此舉僅僅是預防措施。

這一舉措背後的道理並不複雜；供應商保留記錄的時間越長，這些記錄在泄露事件中丟失的可能性就越大。 

SafePal 也在約 40,000 名客戶因訂單跟蹤漏洞而暴露後採取了類似措施。該公司將保留期縮短至 90 天。 

兩家公司的舉動表明，存在 超越任何單一錢包製造商的弱點. 

一個被盜密鑰會導致 18,835 臺設備被銷燬

Keystone的故障事件是更大規模事件的一部分。Keystone於10月20日發現其網站存在未經授權的訪問，並於10月23日予以確認。入侵者竊取了買家數據，隨後公司發現該竊賊還盜取了WebAuth密鑰。該密鑰是在工廠生產時燒錄到每臺設備中的代碼，用於證明設備的真實性。

Keystone已決定報廢所有18,835臺攜帶該密鑰且尚未售出的產品。這是因爲該密鑰無法重寫。Keystone已決定暫停網站發貨，並暫時擱置預售訂單，直至替換設備到位。任何在10月20日之前交付的設備只要通過身份驗證都是安全的。 

該公司表示，恢復短語、私鑰和支付詳情均未泄露。它 於10月24日向Shopify提交了刪除請求 ；由於必須等待10天，逾期記錄預計將在11月3日前被清除。   

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。