Ledger подвергся новому утечке личных данных клиентов

Источник: PortaldoBitcoin Оригинальный заголовок: Ledger подвергся новому утечке личных данных клиентов Оригинальная ссылка: Ledger снова стал жертвой атаки, которая раскрыла личные данные клиентов. Пользователи компании были предупреждены о инциденте безопасности, произошедшем у стороннего платежного процессора, используемого ею.

Предупреждение было опубликовано исследователем блокчейна ZackXBT, который сообщил, что Global-e, поставщик платежных и логистических услуг, используемый Ledger для международных транзакций, подвергся утечке данных.

Электронное письмо Ledger подтвердило, что скомпрометированные данные включали имена клиентов и другие контактные данные, хотя не указывало об общем числе затронутых пользователей.

Ledger не выпустила официальное заявление о нарушении. Поэтому неясно, как долго данные были доступны и затронуты ли были другие сведения, кроме общего масштаба проблемы.

Ledger более известна как производитель аппаратных кошельков и утверждает, что их продукты являются безопасной альтернативой программным кошелькам и централизованным биржам, обслуживая как индивидуальных, так и институциональных пользователей по всему миру.

Стоит напомнить, что в 2020 году база данных, содержащая личные данные более 270 000 клиентов компании, была опубликована на форумах хакеров, что привело к раскрытию имен, адресов электронной почты, номеров телефонов и, в некоторых случаях, домашних адресов.

Ledger предложила вознаграждение в биткоинах за информацию, связанную с атаками на данные, но против компании и её партнера по электронной коммерции было подано коллективное исковое заявление из-за этого нарушения, утверждая, что недостаточная защита данных поставила клиентов под угрозу.

Что говорят Ledger и Global-e

Global-e заявила, что обнаружила необычную активность и быстро приняла меры контроля, а также провела расследование, подтвердившее несанкционированный доступ.

“Мы наняли независимых судебных экспертов для расследования инцидента и смогли определить, что некоторые личные данные, включая имя и контактную информацию, были неправомерно получены”, — заявила компания.

Ledger же сообщила, что узнала о случае и подчеркнула, что влияние было только на Global-e. “Никаких нарушений платформы, аппаратного обеспечения или программных систем Ledger не произошло, они остаются безопасными”, — сказала компания.

Ledger объяснила, что платежные данные клиентов не были затронуты этим нарушением и работает с Global-e, чтобы связаться с пострадавшими пользователями и предоставить необходимую информацию.