Отдых, очередная утечка информации о клиентах... Раскрытие деталей заказов и контактной информации для внешнего взлома

Источник: TokenPost Оригинальный заголовок: 레저, 또 고객 정보 유출…외부 해킹에 주문내역·연락처 노출 Оригинальная ссылка: Производитель криптовалютных кошельков Ledger(Ledger) официально подтвердил утечку информации о своих клиентах из-за взлома внешнего партнера. Этот инцидент произошел в результате атаки на глобальную платформу электронной коммерции Global-e(Global-e), в результате которой были раскрыты личные данные некоторых покупателей, такие как имена и контактные данные.

Global-e(Global-e) после обнаружения атаки уведомила клиентов по электронной почте. Представители Ledger подчеркнули в заявлении: «Наше аппаратное и программное обеспечение не являются объектом прямого взлома и полностью защищают безопасность кошельков». Взлом произошел в системе заказов, принадлежащей Global-e(Global-e), и некоторые данные заказов клиентов, использовавших Ledger в качестве официального партнера при продаже, были раскрыты.

Ledger продает аппаратные кошельки, которые позволяют хранить криптовалюту и NFT. Эти кошельки разработаны так, чтобы с помощью 24-словного кода восстановления безопасно защищать криптоактивы в офлайн-режиме, а пользователи могут управлять активами, покупать и обменивать их через специальное приложение Ledger — ‘Ledger LiveLedger Live’. Однако такие партнеры, как Global-e, не имеют доступа к этим системам безопасности или устройствам.

Global-eGlobal-e после раскрытия факта взлома сообщил, что сразу же заблокировал систему и начал расследование после обнаружения аномальной активности в части сети. По их словам, утечка данных включала имена, адреса, электронные почты, номера телефонов и детали заказов, но не содержала конфиденциальной финансовой информации, такой как платежные данные или пароли аккаунтов.

Ledger уже сталкивался с утечками данных: в 2020 году из-за взлома базы данных маркетинга и электронной коммерции было раскрыто около 270 000 данных клиентов. Также в то время внутренний сотрудник компании ShopifyShopify совершил преступление, в результате которого было раскрыто около 292 000 данных клиентов, что вызвало широкий резонанс.

В связи с недавним инцидентом Ledger призывает пользователей проявлять осторожность в отношении фишинговых атак. Увеличивается количество вредоносных писем и сообщений, маскирующихся под легитимные контакты, с целью похищения данных. Компания рекомендует не делиться кодами восстановления или личной информацией с третьими лицами и при подозрительных контактах обращаться через официальные каналы.