Khách hàng của Keystone cho biết một vụ rò rỉ đã làm lộ thông tin cá nhân mà hãng sản xuất ví cứng này tuyên bố đã xóa. Sự việc đáng chú ý vì nó là phép thử xem các công ty phần cứng crypto có thực sự giữ đúng lời hứa về quyền riêng tư hay không — một vấn đề niềm tin với bất kỳ ai từng cung cấp thông tin cá nhân để mua ví.
Chuyện gì đã xảy ra
Theo The Block, khách hàng của Keystone cáo buộc rằng một vụ rò rỉ đã làm lộ thông tin cá nhân mà công ty này khẳng định đã xóa. Keystone từng tuyên bố họ xóa dữ liệu khách hàng sau 180 ngày kể từ khi đặt hàng, trong hầu hết các trường hợp. Nhiều người dùng trên X đã công khai phản bác tuyên bố này, viện dẫn vụ rò rỉ được báo cáo như bằng chứng cho thấy dữ liệu vẫn tồn tại sau thời hạn xóa nói trên. Các thông tin hiện có không nêu rõ số lượng khách hàng bị ảnh hưởng, thời điểm vụ rò rỉ xảy ra, hay loại dữ liệu nào đã bị lộ. Trong các tài liệu được xem xét, Keystone chưa đưa ra tuyên bố công khai nào trực tiếp phản hồi các cáo buộc này.
Bối cảnh sự việc
Các hãng sản xuất ví cứng thường thu thập tên, địa chỉ giao hàng và chi tiết đơn hàng để hoàn tất việc bán sản phẩm. Những công ty như Keystone xây dựng niềm tin với khách hàng một phần dựa trên cam kết sẽ xóa dữ liệu đó khi không còn cần thiết. Thời hạn 180 ngày mà Keystone đưa ra nhằm giới hạn thời gian dữ liệu nhạy cảm bị lưu trữ và có nguy cơ lộ ra ngoài. Cáo buộc rò rỉ lần này, theo tường thuật của The Block, đang trực tiếp thử thách lời cam kết đó. Nếu dữ liệu đáng lẽ đã bị xóa lại xuất hiện trở lại trong một vụ rò rỉ, điều đó cho thấy hoặc chính sách không được thực thi đúng, hoặc dữ liệu vẫn tồn tại trong các bản sao lưu lâu hơn thời hạn đã công bố.
Vì sao điều này quan trọng với bạn
Với những khách hàng hiện tại của Keystone, sự việc đặt ra câu hỏi liệu thông tin cá nhân của họ, bao gồm cả chi tiết đơn hàng, có còn đang gặp rủi ro ngay cả sau thời hạn xóa dữ liệu mà công ty công bố hay không. Những ai đã mua thiết bị từ Keystone hơn 180 ngày trước có thể muốn kiểm tra xem thông tin của mình đã thực sự được xóa hay chưa. Đối với các hãng ví cứng khác, sự việc là lời nhắc nhở rằng các chính sách lưu trữ dữ liệu đã công bố sẽ luôn bị soi xét. Những người xây dựng hệ thống ví hoặc đơn hàng nên lường trước việc khách hàng và giới nghiên cứu bảo mật sẽ kiểm chứng các cam kết xóa dữ liệu bằng bằng chứng thực tế, chứ không chỉ dựa vào ngôn từ tiếp thị.
Câu hỏi lớn hơn
Nếu một công ty cam kết xóa dữ liệu khách hàng sau một khoảng thời gian nhất định, ai sẽ là người thực sự xác minh việc xóa đó đã diễn ra? Liệu các công ty phần cứng crypto có nên chịu sự kiểm toán độc lập đối với chính sách xóa dữ liệu, tương tự như các báo cáo xác minh dự trữ (reserve attestations), hay khách hàng chỉ biết được sự thật sau khi một vụ rò rỉ phơi bày lỗ hổng?
Những điều cần theo dõi
Tính đến thời điểm hiện tại, chưa có phản hồi chính thức hay mốc thời gian điều tra nào được công bố trong các tài liệu được xem xét. Hãy theo dõi phản hồi trực tiếp của Keystone trước các cáo buộc từ khách hàng, cũng như các nhà nghiên cứu bảo mật độc lập xác nhận quy mô của vụ rò rỉ. Bonuz sẽ tiếp tục cập nhật diễn biến liên quan đến cách các hãng ví cứng xử lý dữ liệu khách hàng khi câu chuyện này tiếp tục phát triển.
