Coinkite подвергся критике за хранение электронных писем клиентов после взлома Coldcard на сумму 88 млн долларов

Coinkite подвергается критике за использование данных клиентов после проблем с Coldcard

Coinkite вновь сталкивается с гневом своих клиентов после обнаружения ошибки в генерации случайных семенных фраз, которая позволила злоумышленникам похитить более 1 000 $BTC за последние два дня.

Стремясь охватить большинство клиентов, которые могли пострадать от проблемы, затронувшей серию аппаратных кошельков Coldcard, компания разослала электронные письма с предупреждением о серьезности данного инцидента на адреса, связанные с покупками, совершенными начиная с 2019 года.

В социальных сетях Coldcard подтвердила, что связывалась со своими клиентами по электронной почте, и заверила в подлинности этих сообщений.

«Это было непросто, но теперь мы отправили письма на все адреса, которые смогли найти через наши системы магазина и рассылки. Письма рассылаются партиями с пятницы. Если вы получили такое письмо, мы хотим подтвердить, что оно действительно отправлено компанией Coinkite», — пояснила компания.

Когда компанию Coinkite раскритиковали за хранение данных электронной почты, она сослалась на свою публичную политику, в которой указано, что адреса электронной почты, указанные при покупке, сохраняются, чтобы клиенты могли войти в систему и убедиться, что остальная их информация была удалена. Тем не менее компания не указала политику удаления этих данных, отметив, что эти адреса будут храниться «пока».

Несмотря на это, Родольфо Новак, соучредитель и генеральный директор Coinkite, подчеркнул, что компания не хранит информацию о клиентах и не имеет возможности связаться с затронутыми клиентами, призвав к помощи в установлении контакта со всеми потенциально затронутыми пользователями.

В более раннем посте Новак заявлял, что компания предоставляет возможность совершать анонимные покупки и удаляет данные клиентов через 90 дней.

«Каждый второй месяц у одного из наших конкурентов происходит утечка данных. Coinkite/COLDCARD относится к этому крайне серьезно — как и наши клиенты, мы в первую очередь биткоинеры», — подчеркнул он тогда.

По данным Galaxy Research, к 17:36 по восточному времени (EDT) в субботу сумма ущерба от инцидента уже достигла 1 367 $BTC, что составляет более 88 миллионов долларов.

Источник