Ledger, otra filtración de datos de clientes… exposición de historial de pedidos y contactos por hackeo externo

Fuente: TokenPost Título original: 레저, 또 고객 정보 유출…외부 해킹에 주문내역·연락처 노출 Enlace original: La fabricante de carteras de criptomonedas Ledger(ha confirmado oficialmente que la información de sus clientes ha sido filtrada debido a un hackeo externo. Este incidente fue un ataque dirigido a la plataforma de comercio electrónico Global-e), y se ha revelado que algunos datos personales, como nombres y contactos de algunos compradores, han sido expuestos.

Tras conocer el ataque, Global-e(informó a sus clientes por correo electrónico. Ledger)destacó en un comunicado que “su hardware y software no son objetivos directos de hackeo y no han sido afectados en absoluto la seguridad de las carteras”. El hackeo ocurrió en el sistema de pedidos de Global-e(, y algunos datos de pedidos de clientes que usaron Global-e)como distribuidor oficial durante el proceso de venta quedaron expuestos.

Ledger(vende carteras hardware que permiten almacenar criptomonedas, NFT y otros activos digitales. Estas carteras están diseñadas para proteger de forma segura los activos en línea mediante un código de recuperación de 24 palabras, y los usuarios pueden gestionar sus activos, comprar y intercambiar a través de la aplicación exclusiva ‘Ledger Live)Ledger Live’. Sin embargo, los socios como Global-eno tienen acceso a estos sistemas de seguridad ni a los dispositivos.

Global-einformó que, tras detectar actividades anómalas en algunas partes de su red, bloqueó los sistemas y comenzó una investigación. Según ellos, los datos filtrados incluyen nombres, direcciones, correos electrónicos, números de teléfono y detalles de pedidos, pero no contienen información sensible como datos de pago o contraseñas de cuentas.

Ledgerya sufrió en 2020 una filtración de datos de aproximadamente 270,000 clientes debido a un hackeo en su base de datos de marketing y comercio. Además, en ese momento, un empleado interno de Shopify, socio de la compañía, fue responsable de la exposición de unos 292,000 datos de clientes, causando gran impacto.

Respecto al incidente reciente, Ledgerha pedido a los usuarios que tengan cuidado con ataques de phishing. Se advierte que puede aumentar el envío de correos maliciosos y mensajes de texto fraudulentos usando contactos robados. La compañía recomienda a los usuarios no compartir nunca sus códigos de recuperación ni datos personales con terceros, y que en caso de recibir comunicaciones sospechosas, contacten únicamente a través de canales oficiales.