Ledger подвергся новому утечке личных данных клиентов

Источник: PortaldoBitcoin Оригинальный заголовок: Ledger подверглась новому утечке личных данных клиентов Оригинальная ссылка: Ledger снова столкнулась с атакой, которая раскрыла личные данные клиентов. Пользователи компании были предупреждены о инциденте безопасности, произошедшем у стороннего платежного процессора, используемого ею.

Предупреждение было опубликовано исследователем блокчейн ZackXBT и сообщало, что Global-e, поставщик платежных и логистических услуг, используемый Ledger для международных транзакций, подвергся утечке данных.

Электронное письмо Ledger утверждало, что скомпрометированные данные включали имена клиентов и другие контактные данные, хотя не указывало общее число затронутых пользователей.

Ledger не выпустила официальное заявление о нарушении. Поэтому неясно, как долго данные были доступны и были ли затронуты другие сведения, помимо общего масштаба проблемы.

Ledger более всего известна как производитель аппаратных кошельков и утверждает, что её продукты являются безопасной альтернативой программным кошелькам и централизованным биржам, обслуживая как индивидуальных, так и институциональных пользователей по всему миру.

Стоит напомнить, что в 2020 году база данных, содержащая личные данные более 270 000 клиентов компании, была опубликована на форуме хакеров RaidForums, что привело к раскрытию имен, адресов электронной почты, номеров телефонов и, в некоторых случаях, домашних адресов.

Ledger предложила вознаграждение в биткоинах за информацию, связанную с атаками на данные, но против компании и её партнера по электронной коммерции Shopify было подано коллективное исковое заявление из-за этого нарушения, утверждая, что недостаточная защита данных поставила клиентов под угрозу.

Что говорят Ledger и Global-e

Global-e заявила, что обнаружила необычную активность и быстро приняла меры контроля, а также провела расследование, подтвердившее несанкционированный доступ.

“Мы наняли независимых судебных экспертов для расследования инцидента и смогли определить, что некоторые личные данные, включая имя и контактную информацию, были неправомерно получены”, — заявила компания.

Ledger же сообщила, что узнала о случае и подчеркнула, что влияние было только на Global-e. “Никаких нарушений платформы, аппаратного обеспечения или программных систем Ledger не произошло, они остаются безопасными”, — сказала компания.

Ledger объяснила, что платежные данные клиентов не были затронуты этим нарушением и что она работает с Global-e для связи с пострадавшими пользователями и предоставления необходимой информации.