Ledger Mengonfirmasi Paparan Data Pelanggan melalui Sistem Global-e

• Ledger mengonfirmasi bahwa paparan tersebut berasal dari sistem pihak ketiga sementara dompet dan infrastruktur intinya tetap aman.
• Nama pelanggan dan detail kontak terpapar tetapi tidak ada pembayaran atau data akses crypto yang terkompromi.
• Insiden ini menunjukkan bagaimana vendor pihak ketiga dapat menciptakan risiko data bagi perusahaan kripto bahkan dengan keamanan yang kuat.

Pelanggan Ledger adalah diberi tahu dari pengungkapan data terkini yang terkait dengan penyedia komersial pihak ketiga yang mereka gunakan dalam membuat pesanan internasional. Kasus ini adalah Global-e, sebuah platform logistik dan e-commerce yang melakukan operasi lintas batas atas nama Ledger. Pelanggaran terjadi di sistem Global-e dan mengungkapkan beberapa informasi terbatas tentang pelanggan yang terkait dengan pembelian Ledger.

Ledger memastikan bahwa masalah tersebut tidak terkait dengan sistem internal, dompet perangkat keras, atau infrastruktur perangkat lunaknya. Pengungkapan ini memberikan penjelasan tentang masalah saat ini terkait pengolahan data pihak ketiga di industri kripto.

Data yang terkompromi mencakup nama pelanggan dan detail kontak yang disimpan di lingkungan cloud Global-e. Secara khusus, tidak ada data pembayaran kartu atau data keuangan yang terkompromi.

Selain itu, tidak ada frasa pemulihan dompet, kunci pribadi, dan informasi terkait blockchain yang diakses. Produk Ledger bersifat self-custodial, yang berarti bahwa platform eksternal tidak dapat mengakses aset kripto yang sensitif. Global-e mendeteksi aktivitas sistem yang tidak teratur dan mengambil langkah-langkah pengendalian. Penyelidikan lanjutan memverifikasi bahwa beberapa data pesanan pelanggan telah diakses tanpa otorisasi.

Global-e bagaimanapun tidak menunjukkan jumlah pelanggan yang terkena dampaknya. Perusahaan juga gagal menentukan kerangka waktu spesifik dari akses ilegal tersebut. Kejadian ini meluas di luar Ledger. Global-e menunjukkan bahwa data dari beberapa merek disimpan dalam sistem yang terkena dampak.

Ledger mengakui telah menerima pemberitahuan dari Global-e setelah insiden diidentifikasi. Perusahaan menekankan bahwa pelanggaran tidak dilakukan dalam lingkungan mereka. Karena Global-e adalah merchant of record, maka mereka menjadi pengendali data dari transaksi yang terkena dampaknya. Sebagai hasilnya, Global-e menangani pemberitahuan kepada pelanggan.

Ledger mengklaim bahwa mereka bekerja sama dengan Global-e agar pengguna yang terkena dampak mendapatkan nasihat yang benar. Sementara itu, perusahaan menyarankan klien untuk waspada terhadap pesan-pesan mencurigakan.

Saluran publik Ledger belum menunjukkan ancaman aktif apa pun. Operasi di seluruh platformnya terus berjalan tanpa gangguan. Ledger baru-baru ini mengungkap rencana untuk IPO di AS tahun depan guna menarik lebih banyak investor dan meningkatkan kehadirannya di New York. Perusahaan juga kembali menegaskan bahwa model keamanannya membatasi paparan selama insiden eksternal. Aset digital pelanggan tetap terlindungi melalui penyimpanan kunci offline.

Pengungkapan ini mengikuti tantangan keamanan sebelumnya yang melibatkan data pelanggan Ledger. Pada tahun 2020, informasi pribadi diakses oleh penyerang melalui mitra e-commerce yang berbeda. Breach tersebut mengungkapkan informasi tentang lebih dari 270.000 pelanggan dan menyebabkan serangan phishing serta masalah keselamatan pribadi. Kecelakaan tersebut menyebabkan gugatan hukum dan pukulan reputasi yang berkelanjutan.

Pada 2023, Ledger mengalami kerugian lain terkait aplikasi keuangan terdesentralisasi. Peristiwa tersebut berbeda dalam cakupannya dan tidak melibatkan data identitas pribadi. Sebelumnya tahun lalu, Ledger menghentikan penipuan Discord yang menipu pengguna untuk membagikan frasa benih di situs web palsu. Meskipun paparan saat ini tampak lebih terbatas, perbandingan dengan peristiwa sebelumnya kembali muncul. Akibatnya, kepercayaan dan tata kelola data tetap menjadi isu yang peka.

Insiden ini menyoroti risiko yang terkait dengan penyedia layanan pihak ketiga. Bahkan produk yang aman pun dapat menghadapi paparan tidak langsung melalui vendor eksternal. Seiring perusahaan kripto memperluas bisnis secara global, ketergantungan pada platform perdagangan internasional terus meningkat. Ketergantungan ini meningkatkan pentingnya pengawasan terhadap vendor. Selain itu, tahun lalu coinbase hack terungkap data sensitif, meningkatnya permintaan keamanan fisik di kalangan pemegang kripto.

Pelanggan juga menuntut transparansi yang lebih besar mengenai alur data mereka di berbagai sistem. Tekanan regulasi di bidang perlindungan data juga terus meningkat. Skenario ini menunjukkan masalah yang lebih besar terkait perusahaan kripto saat mereka berkembang. Manajemen kemitraan eksternal telah menjadi sepenting memperoleh teknologi inti.