Ledger, mais uma vez vazamento de informações de clientes… exposição de histórico de pedidos e contatos devido a hacking externo

Fonte: TokenPost Título Original: 레저, 또 고객 정보 유출…외부 해킹에 주문내역·연락처 노출 Link Original: A fabricante de carteiras de criptomoedas Ledger( confirmou oficialmente que as informações dos seus clientes foram divulgadas devido a um ataque de hackers externos. Este incidente foi um ataque direcionado à plataforma de comércio eletrônico Global-e), e revelou que alguns nomes de compradores e contatos pessoais foram expostos.

A Global-e(, após tomar conhecimento do ataque, enviou informações aos clientes por email. A Ledger afirmou em comunicado que “seus hardwares e softwares não foram alvo de hacking direto, e a segurança das carteiras não foi afetada de forma alguma”. O hacking ocorreu no sistema de pedidos gerenciado pela Global-e), e algumas informações de pedidos de clientes que usaram a Ledger como parceiro oficial durante o processo de compra foram expostas.

A Ledger vende carteiras de hardware que podem armazenar criptomoedas, NFTs e outros ativos digitais. Essas carteiras são projetadas para proteger de forma segura os ativos offline usando um código de recuperação de 24 palavras, e os usuários podem gerenciar seus ativos, comprar e trocar através do aplicativo dedicado ‘Ledger Live(’. No entanto, parceiros como a Global-e) não têm acesso a esses sistemas de segurança ou dispositivos.

A Global-e( anunciou que, assim que detectou atividades suspeitas na rede, bloqueou o sistema e iniciou uma investigação. Segundo eles, os dados vazados incluem nomes, endereços, emails, números de telefone e detalhes de pedidos, mas informações sensíveis como dados de pagamento ou senhas de contas não foram comprometidas.

A Ledger já havia sofrido um vazamento de dados de aproximadamente 270.000 clientes em 2020, devido a um ataque a seu banco de dados de marketing e comércio eletrônico. Na época, um funcionário interno da Shopify), parceira da Ledger, foi responsável pelo vazamento de cerca de 292.000 registros de clientes, causando grande repercussão.

Em relação ao incidente recente, a Ledger está alertando os usuários para ficarem atentos a ataques de phishing. Isso porque o contato roubado pode ser usado para tentativas de phishing maliciosas e SMS fraudulentos. A empresa recomenda que os usuários nunca compartilhem seus códigos de recuperação ou informações pessoais com terceiros e que, em caso de contatos suspeitos, entrem em contato apenas por canais oficiais.