Компания, столкнувшаяся с проблемами с кошельком Coldcard, разослала клиентам уведомления о безопасности, предупреждая их о высоком риске потери своих биткойнов. Тем не менее Родольфо Новак, соучредитель и генеральный директор Coinkite, заверил, что компания хранит данные клиентов всего 90 дней после совершения покупки.
Coinkite подвергся критике за хранение электронных писем клиентов после взлома Coldcard на сумму 88 млн долларов
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- Coinkite разослала покупателям, совершившим покупки еще в 2019 году, электронные письма с предупреждением об ошибке, что вызвало возмущение в связи с хранением данных.
- Пользователи резко раскритиковали компанию за хранение данных электронной почты, несмотря на прежние заявления об удалении информации о покупателях через 90 дней.
- Coinkite оправдала хранение адресов электронной почты необходимостью входа в учетные записи, но признала отсутствие графика удаления данных.
Coinkite подвергается критике за использование данных клиентов после проблем с Coldcard
Coinkite вновь сталкивается с гневом своих клиентов после обнаружения ошибки в генерации случайных семенных фраз, которая позволила злоумышленникам похитить более 1 000 BTC за последние два дня.
Стремясь охватить большинство клиентов, которые могли пострадать от проблемы, затронувшей серию аппаратных кошельков Coldcard, компания разослала электронные письма с предупреждением о серьезности данного инцидента на адреса, связанные с покупками, совершенными начиная с 2019 года.
В социальных сетях Coldcard подтвердила, что связывалась со своими клиентами по электронной почте, и заверила в подлинности этих сообщений.
«Это было непросто, но теперь мы отправили письма на все адреса, которые смогли найти через наши системы магазина и рассылки. Письма рассылаются партиями с пятницы. Если вы получили такое письмо, мы хотим подтвердить, что оно действительно отправлено компанией Coinkite», — пояснила компания.
Когда компанию Coinkite раскритиковали за хранение данных электронной почты, она сослалась на свою публичную политику, в которой указано, что адреса электронной почты, указанные при покупке, сохраняются, чтобы клиенты могли войти в систему и убедиться, что остальная их информация была удалена. Тем не менее компания не указала политику удаления этих данных, отметив, что эти адреса будут храниться «пока».
Несмотря на это, Родольфо Новак, соучредитель и генеральный директор Coinkite, подчеркнул, что компания не хранит информацию о клиентах и не имеет возможности связаться с затронутыми клиентами, призвав к помощи в установлении контакта со всеми потенциально затронутыми пользователями.
В более раннем посте Новак заявлял, что компания предоставляет возможность совершать анонимные покупки и удаляет данные клиентов через 90 дней.
«Каждый второй месяц у одного из наших конкурентов происходит утечка данных. Coinkite/COLDCARD относится к этому крайне серьезно — как и наши клиенты, мы в первую очередь биткоинеры», — подчеркнул он тогда.
По данным Galaxy Research, к 17:36 по восточному времени (EDT) в субботу сумма ущерба от инцидента уже достигла 1 367 BTC, что составляет более 88 миллионов долларов.
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
