Libro revela que socio de pago filtró datos de clientes en nuevo robo de datos

Los clientes de Ledger, un proveedor de billeteras de hardware para criptomonedas, han tenido sus nombres e información de contacto filtrados después de que uno de los socios de procesamiento de pagos de la empresa sufriera un robo de datos. Solo los clientes que compraron en Ledger.com utilizando Global-e como Merchant of Record podrían estar afectados, dijo un portavoz de Ledger. DL Noticias. “Ledger no fue la única marca cuyos datos de clientes se vieron afectados”, dijo el portavoz. “La parte no autorizada obtuvo acceso a un sistema de información basado en la nube de Global-e que contiene datos de pedidos de compradores de varias marcas”. Ledger no respondió a una pregunta sobre cuántos de sus clientes se vieron afectados por la violación. Global-e no respondió inmediatamente a una solicitud de comentarios. El incidente ocurre mientras los estafas dirigidas a usuarios de criptomonedas siguen siendo un problema perenne. En 2025, actores malintencionados robó casi $84 millones a través de ataques de phishing, según la empresa de seguridad criptográfica ScamSniffer. Estos ataques implican que los estafadores usan correos electrónicos, mensajes de texto o llamadas falsas para engañar a los clientes y hacerles revelar información sensible, hacer clic en enlaces que instalan malware que roba criptomonedas, o enviarles accidentalmente su criptomoneda. El robo de datos de Global-e podría empeorar la situación. Los datos filtrados incluyen la información de contacto de los clientes de Ledger, un recurso valioso para los estafadores que buscan a usuarios de criptomonedas a través de ataques de phishing basados en correo electrónico. No es la primera vez Las billeteras de hardware de Ledger están diseñadas para ayudar a los usuarios a mantener seguros sus activos en criptomonedas añadiendo una capa de seguridad. Sin embargo, para muchos, comprar una billetera de hardware de la empresa tiene expuesto a ataques de phishing debido a múltiples filtraciones de datos. En 2020, la empresa revelado que los datos vinculados a aproximadamente 272,000 de sus clientes habían sido robados a través de un robo a su base de datos de comercio electrónico y marketing. Ese mismo año, Shopify, uno de los proveedores de servicios de comercio electrónico de Ledger, reveló que un empleado deshonesto había filtrado datos de alrededor de 292,000 clientes de Ledger. Estos filtrados anteriores incluyeron no solo nombres y correos electrónicos de los clientes, sino también direcciones y números de teléfono. Los filtrados de direcciones de usuarios de criptomonedas han llevado a lo que se conoce como ataques con llave inglesa, donde los criminales localizan, secuestran y extorsionan a clientes conocidos para obligarlos a entregar las claves privadas similares a contraseñas que otorgan acceso a sus criptomonedas. Ataque al cofundador de Ledger El año pasado, David Balland, uno de los cofundadores de Ledger, fue víctima de un ataque de este tipo. Balland y su esposa fueron secuestrado desde su hogar y retenidos como rehén en un ataque con ganzúa que tuvo lugar en Francia en enero. Los criminales mantuvieron a la pareja durante aproximadamente 24 horas antes de que las autoridades francesas los liberaran. Durante el ataque, los atacantes cortaron uno de los dedos de Balland y se lo enviaron a sus asociados en un intento de atraer pagos de rescate, según un periódico francés Le Monde informado. En junio, la policía francesa detenido un ciudadano francés-marroquí, acusado de ser el jefe del grupo que llevó a cabo el ataque, así como varios otros planes de secuestro en Francia. Tim Craig es el periodista de DeFi de DL News con base en Edimburgo. Pónganse en contacto con consejos en tim@dlnews.com.