Ledger зазнав нового витоку особистих даних клієнтів

Джерело: PortaldoBitcoin Оригінальна назва: Ledger зазнав нової витоку особистих даних клієнтів Оригінальне посилання: Ledger знову зазнав атаки, яка розкрила особисті дані клієнтів. Користувачі компанії були попереджені про інцидент безпеки, що стався з третім платіжним процесором, який вона використовує.

Попередження було опубліковано дослідником блокчейну ZackXBT і повідомляло, що Global-e, постачальник платежів і логістики, який використовується Ledger для міжнародних транзакцій, зазнав витоку даних.

Електронний лист від Ledger стверджував, що зламані дані включали імена клієнтів та інші контактні дані, хоча не вказувалося загальна кількість постраждалих користувачів.

Ledger не опублікувала офіційного повідомлення про порушення. Тому неясно, скільки часу дані були доступні і чи були пошкоджені інші відомості, крім загального масштабу проблеми.

Ledger найбільш відома як виробник апаратних гаманців і стверджує, що її продукти є безпечнішою альтернативою програмним гаманцям і централізованим біржам, обслуговуючи як індивідуальних, так і інституційних користувачів по всьому світу.

Варто згадати, що у 2020 році база даних з особистими даними понад 270 000 клієнтів компанії була опублікована на форумі хакерів RaidForums, що розкривала імена, електронні адреси, номери телефонів і, в деяких випадках, домашні адреси.

Ledger запропонувала нагороду у Bitcoin за інформацію, що стосується атак на дані, але проти компанії та її партнера з електронної комерції Shopify було подано колективний позов через цей інцидент, стверджуючи, що недостатній захист даних поставив клієнтів під ризик.

Що кажуть Ledger і Global-e

Global-e заявила, що виявила незвичайну активність і швидко впровадила заходи контролю, а також провела розслідування, яке підтвердило несанкціонований доступ.

“Ми найняли незалежних судових експертів для розслідування інциденту і змогли визначити, що деякі особисті дані, включаючи ім’я та контактну інформацію, були неправомірно доступні”, — повідомила компанія.

Ledger повідомила, що вона дізналася про випадок і підкреслила, що вплив був лише на Global-e. “Не було порушення платформи, апаратного забезпечення або систем програмного забезпечення Ledger, які залишаються безпечними”, — сказала компанія.

Ledger пояснила, що платіжні дані клієнтів не були пошкоджені внаслідок витоку і що вона працює з Global-e для зв’язку з постраждалими користувачами та надання необхідної інформації.