Keystone के ग्राहकों का कहना है कि एक ब्रीच में उनका वह निजी डेटा उजागर हो गया जिसे हार्डवेयर वॉलेट बनाने वाली कंपनी ने डिलीट करने का दावा किया था। यह मामला इसलिए अहम है क्योंकि यह जांचता है कि क्रिप्टो हार्डवेयर कंपनियां अपने प्राइवेसी वादे निभाती हैं या नहीं — और यह भरोसे का सवाल हर उस व्यक्ति के लिए है जो वॉलेट खरीदने के लिए अपनी निजी जानकारी साझा करता है।
असल में हुआ क्या
The Block की रिपोर्ट के मुताबिक, Keystone के ग्राहकों का आरोप है कि एक ब्रीच में वह निजी जानकारी लीक हो गई जिसे कंपनी ने डिलीट कर दिए जाने की बात कही थी। Keystone का कहना रहा है कि वह ज़्यादातर मामलों में ऑर्डर के 180 दिन बाद ग्राहक का डेटा हटा देती है। X पर कई यूज़र्स ने इस दावे को सार्वजनिक रूप से चुनौती दी है और इस कथित ब्रीच को इस बात के सबूत के तौर पर पेश किया है कि जानकारी बताई गई डिलीशन अवधि के बाद भी मौजूद रही। अभी उपलब्ध जानकारी में यह स्पष्ट नहीं है कि कितने ग्राहक प्रभावित हुए, ब्रीच कब हुआ, या किस तरह का डेटा उजागर हुआ। समीक्षा की गई सामग्री में Keystone की ओर से इन दावों पर सीधे कोई सार्वजनिक बयान सामने नहीं आया है।
मामला यहां तक कैसे पहुंचा
हार्डवेयर वॉलेट बनाने वाली कंपनियां आमतौर पर ऑर्डर पूरा करने के लिए नाम, शिपिंग पता और ऑर्डर से जुड़ी अन्य जानकारी इकट्ठा करती हैं। Keystone जैसी कंपनियां अपना भरोसा आंशिक रूप से इसी वादे पर बनाती हैं कि ज़रूरत खत्म होने के बाद वे यह डेटा डिलीट कर देंगी। Keystone द्वारा बताई गई 180 दिन की डिलीशन अवधि का मकसद यही था कि संवेदनशील डेटा ज़्यादा समय तक जोखिम में न रहे। The Block की रिपोर्ट के अनुसार सामने आया यह ब्रीच दावा सीधे इसी वादे की परीक्षा लेता है। अगर डिलीट किया गया डेटा किसी ब्रीच में दोबारा सामने आता है, तो इसका मतलब यह हो सकता है कि या तो पॉलिसी का पालन नहीं हुआ, या डेटा बताई गई अवधि से आगे भी बैकअप में बना रहा।
आपके लिए यह क्यों मायने रखता है
मौजूदा Keystone ग्राहकों के लिए यह सवाल खड़ा होता है कि क्या उनका निजी डेटा, जिसमें ऑर्डर की जानकारी भी शामिल है, कंपनी की बताई गई डिलीशन अवधि बीत जाने के बाद भी जोखिम में बना हुआ है। जिन लोगों ने 180 दिन से ज़्यादा समय पहले Keystone से डिवाइस खरीदे थे, उन्हें यह पुष्टि करनी चाहिए कि असल में उनकी जानकारी हटाई गई थी या नहीं। अन्य हार्डवेयर वॉलेट कंपनियों के लिए भी यह मामला एक चेतावनी है कि घोषित रिटेंशन पॉलिसी की जांच-पड़ताल होना तय है। वॉलेट या ऑर्डर सिस्टम बनाने वाले डेवलपर्स को यह उम्मीद रखनी चाहिए कि ग्राहक और शोधकर्ता मार्केटिंग भाषा के बजाय सबूतों के आधार पर डिलीशन दावों को परखेंगे।
बड़ा सवाल
अगर कोई कंपनी एक तय समय के बाद ग्राहक डेटा डिलीट करने का वादा करती है, तो यह असल में पुष्टि कौन करता है कि डिलीशन हुआ भी या नहीं? क्या क्रिप्टो हार्डवेयर कंपनियों को रिज़र्व अटेस्टेशन की तरह अपनी डेटा डिलीशन पॉलिसी का स्वतंत्र ऑडिट करवाना चाहिए, या फिर ग्राहकों को सच्चाई किसी ब्रीच के सामने आने के बाद ही पता चलेगी?
आगे क्या देखना है
समीक्षा की गई सामग्री में अभी तक कोई आधिकारिक प्रतिक्रिया या जांच की समयसीमा सामने नहीं आई है। Keystone की ग्राहकों के दावों पर सीधी प्रतिक्रिया और स्वतंत्र सुरक्षा शोधकर्ताओं द्वारा ब्रीच के दायरे की पुष्टि पर नज़र बनाए रखें। Bonuz हार्डवेयर वॉलेट डेटा प्रैक्टिस से जुड़ी इस कहानी पर आगे के अपडेट्स पर नज़र रखेगा।
