Keystone立即将数据保留期限缩短50%

自本周五起，Keystone将其运输数据的保留期限从180天大幅缩减至90天。该公司承认，其原有的180天自动删除机制未能正常运行，导致25,964条买家记录中的个人数据暴露于安全风险之中。与此同时，其竞争对手OneKey采取了更为严格的措施，将自动保留期限上限设定为30天。

Keystone：“我们对此失败承担责任”

此次变更已立即生效，并于周五通过官方社交平台发布公告。Keystone告知希望彻底清除个人数据的用户，应在收到订单后立即联系支持团队进行处理。

这一决定源于Keystone的自查发现：其用于在180天窗口期后自动删除用户数据的功能出现故障，且系统未发出任何警报。在对51,083条买家记录进行审查时，Keystone发现有25,964条记录包含姓名、联系方式、收货地址及购买历史等敏感个人信息。部分涉及个人数据的买家记录时间可追溯至2024年，远超公司承诺的180天自动删除期限。此外，另有12,873条未完成的结账记录也被发现携带敏感数据。

公司在声明中表示：“我们未能履行按时擦除客户数据的承诺，并对此失败承担全部责任。”

三大文档，三种规则版本

Keystone所违背的承诺在不同渠道中存在三个截然不同的版本，用户根据访问的网站不同页面会获得不同的说明：

• 隐私承诺页面：声明“所有运输信息将在您下单后的180天内自动删除。”
• 隐私政策（最后更新于2021年5月）：表述为“Keystone将擦除在过去180天内未下订单的每位客户的所有订单信息。”
• 帮助中心：指出“客户的城市和地区记录不会按请求删除，最终删除工作由Shopify执行。”

OneKey将期限缩短至30天

Keystone的失误为其竞争对手OneKey提供了超越的机会。OneKey创始人Yishi Wang在Keystone事件 aftermath 中宣布，公司将在用户数据被数据库清除前设定30天的保留期限。此举于10月27日提出，创始人强调这仅是一项预防措施。

该举措背后的逻辑并不复杂：供应商保留记录的时间越长，这些记录在数据泄露事件中丢失的风险就越高。此前，SafePal也因约4万客户因订单追踪漏洞而暴露风险，随后也将数据保留期限缩短至90天。这两家公司的行动表明，行业内的弱点并非仅存在于单一钱包制造商身上。

被盗密钥迫使18,835台设备报废

Keystone的数据管理问题是更大规模安全事件的一部分。该公司于10月20日发现网站存在未经授权的访问，并于10月23日予以确认。入侵者不仅窃取了买家数据，还盗取了WebAuth密钥。这是一种在工厂生产时烧录到每台设备中以证明其真实性的代码，且无法重写。

鉴于此，Keystone决定销毁所有18,835台带有该密钥的未售出设备，并暂停网站发货，转为预售模式，直至设备得到更换。公司表示，只要通过身份验证，10月20日之前交付的任何设备都是安全的。此外，恢复短语、私钥和支付详情并未暴露。

Keystone已于10月24日向Shopfiled提交删除请求。由于存在强制性的10天等待期，预计逾期记录将于11月3日前彻底清除。