Ledger зазнав нового витоку особистих даних клієнтів

Джерело: PortaldoBitcoin Оригінальна назва: Ledger зазнав нової витоку особистих даних клієнтів Оригінальне посилання: Ledger знову зазнав атаки, яка розкрила особисті дані клієнтів. Користувачі компанії були попереджені про інцидент безпеки, що стався з третім платіжним процесором, який вона використовує.

Попередження було опубліковане дослідником блокчейну ZackXBT і повідомляло, що Global-e, постачальник платежів і логістики, який використовується Ledger для міжнародних транзакцій, зазнав витоку даних.

Електронний лист від Ledger стверджував, що зламані дані включали імена клієнтів та інші контактні дані, хоча не вказувалося загальна кількість постраждалих користувачів.

Ledger не опублікувала офіційного повідомлення про порушення. Тому неясно, скільки часу дані були доступні і чи були пошкоджені інші відомості, крім загального масштабу проблеми.

Ledger більш відома як виробник апаратних гаманців і стверджує, що її продукти є безпечнішою альтернативою програмним гаманцям і централізованим біржам, обслуговуючи як окремих користувачів криптовалют, так і інституційних клієнтів по всьому світу.

Варто згадати, що у 2020 році база даних з особистими даними понад 270 000 клієнтів компанії була опублікована на форумах хакерів, що розкрила імена, електронні адреси, номери телефонів і в деяких випадках домашні адреси.

Ledger запропонувала нагороду у Bitcoin за інформацію, пов’язану з атаками на дані, але проти компанії та її партнера з електронної комерції було подано колективну позов, стверджуючи, що недостатній захист даних поставив клієнтів під ризик.

Що кажуть Ledger і Global-e

Global-e заявила, що виявила незвичайну активність і швидко впровадила заходи контролю, а також провела розслідування, яке підтвердило несанкціонований доступ.

“Ми найняли незалежних судових експертів для розслідування інциденту і змогли визначити, що деякі особисті дані, включаючи ім’я та контактну інформацію, були неправомірно доступні”, — повідомила компанія.

Ledger повідомила, що дізналася про випадок і підкреслила, що вплив був лише на Global-e. “Платформа, апаратне забезпечення або системи програмного забезпечення Ledger не були порушені і залишаються безпечними”, — заявила компанія.

Ledger пояснила, що платіжна інформація клієнтів не була пошкоджена внаслідок витоку і вона працює з Global-e для зв’язку з постраждалими користувачами та надання необхідної інформації.