L’azienda, che sta affrontando problemi con il proprio portafoglio Coldcard, ha inviato avvisi di sicurezza ai clienti per metterli in guardia dall’elevato rischio di perdere i propri bitcoin. Ciononostante, Rodolfo Novak, cofondatore e amministratore delegato di Coinkite, aveva assicurato che l’azienda conservasse i dati dei clienti solo per 90 giorni dopo un acquisto.
Coinkite sotto accusa per aver conservato le e-mail dei clienti dopo l'attacco hacker a Coldcard da 88 milioni di dollari
SCRITTO DA
CONDIVIDI
Punti chiave
- Coinkite ha inviato e-mail agli acquirenti risalenti al 2019 per avvertirli di un bug, scatenando indignazione riguardo alla conservazione dei dati.
- Gli utenti hanno criticato aspramente l’azienda per aver conservato i dati delle e-mail, nonostante le precedenti dichiarazioni secondo cui le informazioni degli acquirenti sarebbero state cancellate dopo 90 giorni.
- Coinkite ha giustificato la conservazione delle e-mail per l’accesso agli account, ma ha ammesso di non disporre di un programma di cancellazione dei dati.
Coinkite è oggetto di critiche per aver sfruttato i dati dei clienti in seguito ai problemi con Coldcard
Coinkite si trova nuovamente a dover affrontare l’ira dei propri clienti a seguito di un bug relativo alla casualità nella generazione dei seed che ha permesso a malintenzionati di rubare oltre 1.000 BTC negli ultimi due giorni.
Nel tentativo di raggiungere la maggior parte dei clienti che potrebbero essere stati colpiti dal problema che affligge la sua serie di portafogli hardware Coldcard, l’azienda ha inviato e-mail per avvisare della gravità dell’evento agli indirizzi e-mail associati agli acquisti effettuati a partire dal 2019.
Sui social media, Coldcard ha confermato di aver contattato i propri clienti via e-mail, ribadendo la legittimità di questi messaggi.
«È stata un’impresa ardua, ma ora abbiamo inviato un’e-mail a ogni indirizzo che siamo riusciti a raggiungere tramite il nostro negozio online e i sistemi di newsletter. Le e-mail sono state inviate in lotti a partire da venerdì. Se ne avete ricevuta una, vi confermiamo che proviene legittimamente da Coinkite», ha spiegato l’azienda.
Quando è stata criticata per la conservazione dei dati delle e-mail, Coinkite ha fatto riferimento alla propria politica pubblica, secondo la quale gli indirizzi e-mail utilizzati per gli acquisti vengono salvati in modo che i clienti possano effettuare l’accesso e verificare che le altre informazioni siano state cancellate. Ciononostante, l’azienda non ha indicato una politica di cancellazione per questi dati, sottolineando che tali indirizzi sarebbero stati conservati «per ora».
Ciononostante, Rodolfo Novak, cofondatore e amministratore delegato di Coinkite, ha sottolineato che l’azienda non conserva le informazioni dei clienti e non aveva modo di contattare gli utenti interessati, chiedendo aiuto per raggiungere tutti i possibili utenti coinvolti.
In un post precedente, Novak aveva affermato che l’azienda offriva la possibilità di effettuare acquisti in forma anonima e cancellava i dati dei clienti dopo 90 giorni.
«Ogni due mesi uno dei nostri concorrenti subisce una violazione dei dati. Coinkite/COLDCARD prende la questione estremamente sul serio: come i nostri clienti, anche noi siamo innanzitutto bitcoiners», aveva sottolineato all’epoca.
Secondo Galaxy Research, sabato alle 17:36 EDT l’incidente aveva già raggiunto i 1.367 BTC, pari a oltre 88 milioni di dollari di perdite.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
