Реквізити розголошують, що партнер з оплати витік даних клієнта в новому витоку даних

iconDL News
Поділитися
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconКороткий зміст

expand icon
Ledger виявив порушення безпеки у своєму партнірі з оплати, Global-e, яке витекло дані клієнтів. Інцидент стосувався імен та контактної інформації користувачів, які купували через Global-e як Merchant of Record. Порушення виникло з хмарної системи, яка зберігала дані замовлень для кількох брендів. Ledger сказав, що це не було єдиним впливом. Зловмисники могли використовувати ці дані для фішингових атак. Це відбувається після попередніх порушень у 2020 та 2021 роках. У 2025 році фішинг у криптовалюті, пов'язаний зі змінами даних про інфляцію, викликав збитки на суму 84 мільйони доларів.

Клієнти Ledger, постачальника апаратних гаманців для криптовалют, втратили свої імена та контактні дані після того, як один із партнерів компанії з обробки платежів став жертвою витоку даних. Тільки клієнти, які придбали Ledger.com, використовуючи Global-e як реєстратора продавця, можуть бути впливені, сказала представник Ledger DL Новини. «Ledger не була єдиною маркою, клієнти якої зазнали впливу», - сказав представник. «Недоторкнута сторона отримала доступ до хмарної інформаційної системи Global-e, яка містить дані замовлень покупців кількох брендів». Ledger не відповіла на запитання про те, скільки її клієнтів зазнало впливу цього порушення. Global-e не відповіла на вимогу прокоментувати. Цей інцидент відбувається в той час, коли шахрайства, спрямовані на користувачів криптовалют, залишаються постійною проблемою. У 2025 році погані дії відбулися вкрав майже 84 мільйони доларів через атаки фішингу, за даними компанії з криптовалютної безпеки ScamSniffer. Ці атаки включають використання шахраями фейкових електронних листів, текстових повідомлень або дзвінків, щоб звести клієнтів до розголошення конфіденційної інформації, натискання на посилання, які встановлюють шкідливе програмне забезпечення для крадіжки криптовалют, або навмисно відправляти їм свою криптовалюту. Витік даних Global-e може погіршити ситуацію. Витік даних включає контактну інформацію клієнтів Ledger, цінний ресурс для шахраїв, які здійснюють фішингові атаки на користувачів криптовалют через електронну пошту. Не перший раз Криптовалютні апаратні гаманці Ledger створені для того, щоб допомогти користувачам зберігати свої криптовалютні активи в безпеці, додавши шар безпеки. Однак для багатьох покупка апаратного гаманця від цієї компанії має відкритий їхнім атакам фішингу через кілька витоків даних. У 2020 році фірма розкрито що дані, пов’язані з приблизно 272 000 його клієнтів, були вкрадені через порушення його бази даних електронної комерції та маркетингу. У цьому ж році Shopify, один із постачальників послуг електронної комерції Ledger, оголосив, що зловмисний співробітник витік даних приблизно 292 000 клієнтів Ledger. Ці попередні витоки включали не тільки імена та електронні адреси клієнтів, але й адреси та телефонні номери. Витоки адрес користувачів криптовалюти призвели до так званих атак з викраденням — де злочинці виявляють, викрадають і вимагають відомих клієнтів, щоб вони передали парольні приватні ключі, які дають доступ до їх криптовалюти. Співзасновник Ledger атакований У минулому році Девід Баллан, один із співзасновників Ledger, став жертвою такої атаки. Баллан і його дружина були зниклий з їхнього дому і викрали для вимоги викупу в нападі, який стався у Франції в січні. Злочинці тримали цю пару приблизно 24 години, поки французькі органи влади не звільнили їх. Під час нападу зловмисники відсікли один із пальців Балланда і відправили його його колегам у спробі залучити викуп, французька газета Ле Монд зазначено. У червні французька поліція арештовано французько-мароканський громадянин, якого підозрюють у тому, що він був керівником групи, яка здійснила атаку, а також кілька інших замахів на викрадення у Франції. Тім Кріг — відповідальний за DeFi кореспондент DL News, розташований в Единбурзі. Надсилайте матеріали на tim@dlnews.com.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.