ลูกค้าของ Keystone ออกมาระบุว่าข้อมูลส่วนตัวของพวกเขารั่วไหล ทั้งที่บริษัทผู้ผลิตฮาร์ดแวร์วอลเล็ตเคยยืนยันว่าจะลบข้อมูลดังกล่าวไปแล้ว เรื่องนี้สำคัญเพราะเป็นบททดสอบว่าบริษัทฮาร์ดแวร์สายคริปโตรักษาคำมั่นเรื่องความเป็นส่วนตัวได้จริงหรือไม่ ซึ่งเป็นประเด็นความไว้วางใจสำหรับทุกคนที่ต้องกรอกข้อมูลส่วนตัวเพื่อซื้อวอลเล็ตสักเครื่อง
เกิดอะไรขึ้นกันแน่
ตามรายงานของ The Block ลูกค้า Keystone กล่าวหาว่ามีการรั่วไหลของข้อมูลส่วนตัวที่บริษัทเคยระบุว่าได้ลบทิ้งไปแล้ว โดย Keystone เคยแถลงว่าจะลบข้อมูลลูกค้าภายใน 180 วันหลังจากมีการสั่งซื้อ ในกรณีส่วนใหญ่ ผู้ใช้งานบน X ออกมาตั้งคำถามต่อคำกล่าวอ้างนี้ โดยชี้ไปที่เหตุการณ์รั่วไหลที่ถูกรายงานว่าเป็นหลักฐานว่าข้อมูลยังคงอยู่เกินกว่าระยะเวลาที่บริษัทประกาศไว้ ทั้งนี้ ข้อมูลที่มีอยู่ในขณะนี้ยังไม่ระบุชัดเจนว่ามีลูกค้าได้รับผลกระทบกี่ราย เหตุการณ์เกิดขึ้นเมื่อใด หรือข้อมูลประเภทใดบ้างที่รั่วไหลออกไป และ Keystone เองก็ยังไม่ได้ออกแถลงการณ์ต่อสาธารณะเพื่อตอบโต้ข้อกล่าวหาดังกล่าวโดยตรงในข้อมูลเท่าที่มีการตรวจสอบ
ที่มาที่ไปของเรื่องนี้
ผู้ผลิตฮาร์ดแวร์วอลเล็ตมักเก็บข้อมูลชื่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ เพื่อใช้ดำเนินการส่งมอบสินค้าให้ลูกค้า บริษัทอย่าง Keystone สร้างความเชื่อมั่นจากลูกค้าส่วนหนึ่งผ่านคำมั่นว่าจะลบข้อมูลเหล่านี้เมื่อไม่มีความจำเป็นต้องใช้งานอีกต่อไป ระยะเวลา 180 วันที่ Keystone อ้างถึงถูกออกแบบมาเพื่อจำกัดระยะเวลาที่ข้อมูลอ่อนไหวจะตกอยู่ในความเสี่ยง แต่ข้อกล่าวหาเรื่องการรั่วไหลครั้งนี้ ตามที่ The Block รายงาน กำลังทดสอบคำมั่นนั้นโดยตรง หากข้อมูลที่ควรถูกลบไปแล้วกลับปรากฏขึ้นมาอีกครั้งในเหตุการณ์รั่วไหล ก็อาจบ่งชี้ว่านโยบายไม่ได้ถูกปฏิบัติตามจริง หรือข้อมูลยังคงหลงเหลืออยู่ในระบบสำรองข้อมูลเกินกว่าระยะเวลาที่ประกาศไว้
ทำไมเรื่องนี้ถึงสำคัญกับคุณ
สำหรับลูกค้าปัจจุบันของ Keystone เรื่องนี้ทำให้เกิดคำถามว่าข้อมูลส่วนตัวของพวกเขา รวมถึงรายละเอียดคำสั่งซื้อ ยังคงมีความเสี่ยงอยู่หรือไม่ แม้จะผ่านช่วงเวลาที่บริษัทระบุว่าจะลบข้อมูลไปแล้วก็ตาม ผู้ที่ซื้ออุปกรณ์จาก Keystone มาแล้วเกิน 180 วันอาจต้องการตรวจสอบว่าข้อมูลของตนถูกลบจริงหรือไม่ สำหรับผู้ผลิตฮาร์ดแวร์วอลเล็ตรายอื่น เหตุการณ์นี้เป็นเครื่องเตือนใจว่านโยบายการเก็บรักษาข้อมูลที่ประกาศไว้ย่อมถูกจับตาตรวจสอบอยู่เสมอ นักพัฒนาที่ออกแบบระบบวอลเล็ตหรือระบบคำสั่งซื้อควรเตรียมรับมือกับการที่ลูกค้าและนักวิจัยจะนำคำกล่าวอ้างเรื่องการลบข้อมูลไปเทียบกับหลักฐานจริง ไม่ใช่แค่คำโฆษณา
คำถามใหญ่ที่ยังค้างคา
หากบริษัทสัญญาว่าจะลบข้อมูลลูกค้าหลังผ่านไประยะเวลาหนึ่ง ใครกันแน่ที่เป็นผู้ตรวจสอบว่าการลบข้อมูลนั้นเกิดขึ้นจริง บริษัทฮาร์ดแวร์สายคริปโตควรต้องผ่านการตรวจสอบอิสระเรื่องนโยบายลบข้อมูล คล้ายกับการตรวจสอบเงินสำรองหรือไม่ หรือสุดท้ายแล้วลูกค้าจะได้รู้ความจริงก็ต่อเมื่อเกิดเหตุการณ์รั่วไหลขึ้นมาเท่านั้น
สิ่งที่ต้องจับตาต่อไป
จนถึงขณะนี้ยังไม่มีแถลงการณ์อย่างเป็นทางการหรือกรอบเวลาการสอบสวนใดๆ เผยแพร่ออกมาในข้อมูลที่มีการตรวจสอบ ต้องจับตาดูว่า Keystone จะตอบสนองต่อข้อกล่าวหาของลูกค้าโดยตรงอย่างไร และนักวิจัยด้านความปลอดภัยอิสระจะยืนยันขอบเขตของการรั่วไหลครั้งนี้ได้หรือไม่ Bonuz จะติดตามความคืบหน้าเรื่องแนวทางปฏิบัติด้านข้อมูลของอุตสาหกรรมฮาร์ดแวร์วอลเล็ตต่อไปเมื่อเรื่องราวนี้มีความคืบหน้าเพิ่มเติม
