news.bitcoin.com
Coinkite подвергается критике за использование данных клиентов после проблем с Coldcard
Coinkite вновь сталкивается с гневом своих клиентов после обнаружения ошибки в генерации случайных семенных фраз, которая позволила злоумышленникам похитить более 1 000 $BTC за последние два дня.
Стремясь охватить большинство клиентов, которые могли пострадать от проблемы, затронувшей серию аппаратных кошельков Coldcard, компания разослала электронные письма с предупреждением о серьезности данного инцидента на адреса, связанные с покупками, совершенными начиная с 2019 года.
В социальных сетях Coldcard подтвердила, что связывалась со своими клиентами по электронной почте, и заверила в подлинности этих сообщений.
«Это было непросто, но теперь мы отправили письма на все адреса, которые смогли найти через наши системы магазина и рассылки. Письма рассылаются партиями с пятницы. Если вы получили такое письмо, мы хотим подтвердить, что оно действительно отправлено компанией Coinkite», — пояснила компания.
Когда компанию Coinkite раскритиковали за хранение данных электронной почты, она сослалась на свою публичную политику, в которой указано, что адреса электронной почты, указанные при покупке, сохраняются, чтобы клиенты могли войти в систему и убедиться, что остальная их информация была удалена. Тем не менее компания не указала политику удаления этих данных, отметив, что эти адреса будут храниться «пока».
Несмотря на это, Родольфо Новак, соучредитель и генеральный директор Coinkite, подчеркнул, что компания не хранит информацию о клиентах и не имеет возможности связаться с затронутыми клиентами, призвав к помощи в установлении контакта со всеми потенциально затронутыми пользователями.
В более раннем посте Новак заявлял, что компания предоставляет возможность совершать анонимные покупки и удаляет данные клиентов через 90 дней.
«Каждый второй месяц у одного из наших конкурентов происходит утечка данных. Coinkite/COLDCARD относится к этому крайне серьезно — как и наши клиенты, мы в первую очередь биткоинеры», — подчеркнул он тогда.
По данным Galaxy Research, к 17:36 по восточному времени (EDT) в субботу сумма ущерба от инцидента уже достигла 1 367 $BTC, что составляет более 88 миллионов долларов.