Групповые действия Ledger и Shopify Face в связи с утечкой данных

Групповыедействияledgerиshopifyfaceвсвязисутечкойданных

Ключевые выводы

  • Был подан иск против Ledger, поставщика аппаратного кошелька, и его электронной торговый партнер Shopify по поводу утечки данных.
  • В 2020, сотрудники-мошенники в Shopify использовали уязвимость базы данных, чтобы получить доступ к списку клиентов Ledger.
  • В иске утверждается, что Ledger своевременно не уведомила клиентов и не признала полную картину нарушения.

Фирма Ledger, занимающаяся аппаратным кошельком, и ее партнер по электронной коммерции Shopify пострадали от коллективный иск по 2020 нарушение данных, в результате которого произошла утечка личных данных 270, 000 клиенты.

Истцы потеряли средства в результате фишинговых атак

Жалоба подана. t в суд Северной Калифорнии бывшими клиентами Ledger Джоном Чу и Эдвардом Батоном, которые требуют возмещения убытков в связи с массивной утечкой данных.

Истцы не утверждают, что нарушение затронуло аппаратные кошельки Ledger. Напротив, они утверждают, что несколько пользователей потеряли свою криптовалюту в результате фишинговых атак в период с апреля по июнь 2021. В течение этого времени сотрудники-мошенники в Shopify использовали уязвимость базы данных, которая позволила им получить незаконный доступ к личным данным клиентов Ledger.

Данные, как сообщается, продавались в темной сети и использовались для фишинговых кампаний. против клиентов Ledger. Позже, в декабре 24 , 2021, хакер разместил данные на веб-сайте называется RaidForums, чтобы любой желающий мог получить свободный доступ. Утечка личной информации включала полные имена, электронную почту, номера телефонов и адреса доставки.

Из-за фишинговых атак , Чу потерял около 4,2 BTC и 21 ETH на сумму около $ 270 , 06 на момент подачи жалобы. Батон, тем временем, потерял 270, 03 XLM.

Уведомила ли Ledger клиентов вовремя?

В иске утверждается, что Ledger не уведомила затронутых клиентов и признать в полном объеме нарушения в время. T Теперь истцы требуют возмещения убытков за потерянные средства.

«Усилия Ledger по сокрытию и преуменьшению фактических и потенциальных масштабов нарушения в течение месяцев, предшествовавших его широкому публичному раскрытию, нанесли катастрофический ущерб ее клиентам», – говорится в юридическом документе. «За это время многие инвесторы в криптоактивы потеряли огромные суммы денег».

«Если бы Леджер действовал ответственно во время в этот период большей части этой потери можно было бы избежать », – продолжает документ.

Еще не доказано, Ledger знал о масштабах взлома и сознательно предпочел не сообщать его пользователям. Ledger опубликовал информацию о взломе первоначально в июле 2021, который показал, что о 02090908 пользователи были затронуты.

В январе 2021 блог сообщение от Ledger, компания признала, что недооценила нарушение . Если учетная запись Ledger верна, то только после того, как хакеры опубликовали все 2021, 03 записи о том, что компания понимала истинный масштаб нарушения, были больше, чем она предполагала.

Отказ от ответственности: на момент публикации автор не владел криптовалютой anu, упомянутой в этой статье

Phemex's logo

Эта новость принесена для вас от Phemex, нашего привилегированного партнера по производным финансовым инструментам.