Ledger Mengungkap Mitra Pembayaran Bocorkan Data Pelanggan dalam Pelanggaran Data Baru

Pelanggan Ledger, penyedia dompet perangkat keras kripto, telah memiliki nama dan informasi kontak mereka bocor setelah salah satu mitra pemrosesan pembayaran perusahaan mengalami pelanggaran data. Hanya pelanggan yang membeli Ledger.com menggunakan Global-e sebagai Merchant of Record yang berpotensi terdampak, kata juru bicara Ledger DL News. “Ledger bukanlah satu-satunya merek yang data pelanggannya terkena dampak,” kata juru bicara tersebut. “Pihak yang tidak berwenang memperoleh akses ke sistem informasi berbasis awan Global-e yang berisi data pesanan pembelanja dari beberapa merek.” Ledger tidak merespons pertanyaan tentang berapa banyak pelanggannya yang terkena dampak pelanggaran tersebut. Global-e tidak langsung merespons permintaan komentar. Kejadian ini terjadi saat penipuan yang menargetkan pengguna kripto tetap menjadi masalah yang berulang. Pada tahun 2025, pelaku jahat mencuri hampir $84 juta melalui serangan phishing, menurut perusahaan keamanan kripto ScamSniffer. Serangan ini melibatkan penipu yang menggunakan email, pesan teks, atau panggilan palsu untuk menipu pelanggan agar mengungkapkan informasi sensitif, mengklik tautan yang menginstal malware pencuri kripto, atau secara tidak sengaja mengirimkan kripto mereka. Pelanggaran data Global-e dapat memperburuk situasi. Data yang bocor mencakup informasi kontak pelanggan Ledger, sumber daya yang berharga bagi penipu yang menargetkan pengguna kripto melalui serangan phishing berbasis email. Bukan kali pertama Dompet kripto perangkat keras Ledger dirancang untuk membantu pengguna menjaga aset kripto mereka aman dengan menambahkan lapisan keamanan. Namun bagi banyak orang, membeli dompet perangkat keras dari perusahaan ini telah terpapar mereka menjadi korban serangan phishing karena beberapa pelanggaran data. Pada tahun 2020, perusahaan tersebut terungkap bahwa data yang terkait dengan sekitar 272.000 pelanggannya telah dicuri melalui pelanggaran basis data e-commerce dan pemasaran mereka. Beberapa bulan kemudian, Shopify, salah satu penyedia layanan e-commerce Ledger, mengungkapkan bahwa seorang karyawan nakal telah bocoran data dari sekitar 292.000 pelanggan Ledger. Bocoran sebelumnya tidak hanya mencakup nama dan alamat email pelanggan, tetapi juga alamat dan nomor telepon. Bocoran alamat pengguna kripto telah menyebabkan serangan yang disebut 'wrench' — di mana para kriminal menemukan, mengkidnap, dan memeras pelanggan yang diketahui untuk memaksa mereka menyerahkan kunci rahasia yang mirip dengan kata sandi yang memberikan akses ke kripto mereka. Ko-Founder Ledger diserang Tahun lalu, David Balland, salah satu pendiri Ledger, menjadi target serangan semacam itu. Balland dan istrinya adalah dibawa paksa dari rumah mereka dan disandera untuk tebusan dalam serangan yang terjadi di Prancis pada bulan Januari. Para pelaku kejahatan menyandera pasangan tersebut sekitar 24 jam sebelum otoritas Prancis membebaskan mereka. Selama serangan tersebut, para penyerang memotong salah satu jari Balland dan mengirimkannya kepada rekan-rekan Balland sebagai upaya untuk menarik pembayaran tebusan, menurut surat kabar Prancis Le Monde dilaporkan. Pada bulan Juni, polisi Prancis ditangkap seorang warga negara Prancis-Maroko, yang diduga sebagai otak dari kelompok yang melakukan serangan tersebut, serta beberapa rencana penculikan lainnya di Prancis. Tim Craig adalah Wartawan DeFi DL News yang berbasis di Edinburgh. Hubungi untuk memberikan tips di tim@dlnews.com.