Livro Revela que Parceiro de Pagamento Vazou Dados dos Clientes em Novo Vazamento de Dados

Clientes da Ledger, um provedor de carteiras de hardware para criptomoedas, tiveram seus nomes e informações de contato vazados após um dos parceiros de processamento de pagamentos da empresa sofrer um vazamento de dados. Apenas clientes que compraram na Ledger.com usando a Global-e como Vendedor Registrado podem estar potencialmente afetados, disse um porta-voz da Ledger. DL News. “Ledger não foi a única marca cujos dados dos clientes foram afetados”, disse o porta-voz. “O grupo não autorizado obteve acesso a um sistema de informações baseado em nuvem da Global-e contendo dados de pedidos de compradores de várias marcas.” Ledger não respondeu a uma pergunta sobre quantos dos seus clientes foram impactados pelo vazamento. Global-e não respondeu imediatamente a um pedido de comentário. O incidente ocorre enquanto golpes direcionados a usuários de criptomoedas continuam sendo um problema perene. Em 2025, atores mal-intencionados roubou quase $84 milhões por meio de ataques de phishing, segundo a empresa de segurança criptográfica ScamSniffer. Esses ataques envolvem golpistas usando e-mails, textos ou ligações falsos para enganar os clientes a revelar informações sensíveis, clicar em links que instalam malware que rouba criptomoedas, ou enviar acidentalmente suas criptomoedas para os golpistas. O vazamento de dados da Global-e pode piorar a situação. Os dados vazados incluem informações de contato dos clientes da Ledger, um recurso valioso para os golpistas que visam usuários de criptomoedas por meio de ataques de phishing por e-mail. Não é a primeira vez Os cartões de hardware da Ledger são projetados para ajudar os usuários a manter seus ativos criptográficos seguros, adicionando uma camada de segurança. No entanto, para muitos, comprar um cartão de hardware da empresa tem exposto eles a ataques de phishing devido a múltiplos vazamentos de dados. Em 2020, a empresa revelado que dados relacionados a cerca de 272.000 de seus clientes haviam sido roubados por meio de um vazamento em seu banco de dados de comércio eletrônico e marketing. Naquele mesmo ano, a Shopify, uma das provedoras de serviços de comércio eletrônico da Ledger, revelou que um funcionário desonesto havia vazado dados de cerca de 292.000 clientes da Ledger. Esses vazamentos anteriores incluíram não apenas nomes e e-mails dos clientes, mas também endereços e números de telefone. Vazamentos de endereços de usuários de criptomoedas levaram a ataques conhecidos como "wrench" (chave de fenda) — onde criminosos localizam, sequestram e extorquem clientes conhecidos para que forneçam as chaves privadas semelhantes a senhas que concedem acesso às suas criptomoedas. Fundador da Ledger atacado No ano passado, David Balland, um dos fundadores da Ledger, foi alvo de um ataque desse tipo. Balland e sua esposa foram sequestrado de suas casas e mantidos como reféns em um ataque de sequestro que ocorreu na França em janeiro. Criminosos mantiveram o casal por cerca de 24 horas antes que as autoridades francesas os libertassem. Durante o ataque, os atacantes cortaram um dos dedos de Balland e o enviaram para seus associados, numa tentativa de atrair pagamentos de resgate, segundo um jornal francês Le Monde Denunciado. Em junho, a polícia francesa preso um cidadão francês-marroquino, alegadamente o líder do grupo que executou o ataque, bem como vários outros planos de sequestro na França. Tim Craig é o correspondente de DeFi da DL News com base em Edimburgo. Envie dicas para tim@dlnews.com.