Ledger предупредил клиентов об утечке данных через Global-e

Краткая сводка

Производитель аппаратных кошельков Ledger подтвердил инцидент с утечкой данных, затронувший информацию о клиентах. Утечка была прослежена до Global-e, стороннего партнера по электронной коммерции, используемого для платформы продаж компании. В отличие от предыдущих инцидентов, связанных с внутренними системами Ledger, эта утечка произошла из внешнего источника.

Данные клиентов, скомпрометированные в этом событии, включают персональную информацию, такую как имена, адреса электронной почты и физические почтовые адреса. Компания подчеркнула, что важные данные безопасности, включая фразы восстановления кошелька и финансовую информацию, остались в безопасности и не были частью утечки.

Этот инцидент с безопасностью произошел почти через шесть лет после крупного взлома в 2020 году, который затронул более 270 000 клиентов Ledger. Повторение проблем с данными, даже через сторонних партнеров, вызывает новые опасения относительно долгосрочной конфиденциальности и безопасности пользователей аппаратных кошельков.

Детали инцидента и масштаб

Недавняя утечка данных сосредоточена на отношениях между Ledger и его поставщиком инфраструктуры электронной коммерции, Global-e. В то время как Ledger производит физические аппаратные кошельки, Global-e обрабатывает бэкенд для продаж и управления клиентами. Утечка указывает на уязвимость в этой экосистеме третьих сторон, а не на прямую компрометацию фирменного ПО кошелька или серверов Ledger.

Согласно предупреждению, конкретные утекшие данные были ограничены контактными данными клиентов. Распространенная информация включает:

• Полные имена
• Адреса электронной почты
• Физические адреса

Компания заявила, что нет доказательств того, что утекшие данные были злонамеренно использованы или опубликованы. Однако утечка физических адресов особенно чувствительна для владельцев аппаратных кошельков, так как она связывает конкретного человека с владением криптовалютой.

Исторический контекст 🕰️

Время этого инцидента имеет значение, учитывая историю Ledger с безопасностью данных. Последняя утечка произошла почти через шесть лет после массовой утечки в 2020 году. Тот предыдущий инцидент широко считается одним из самых значительных взломов в сфере аппаратных кошельков.

Утечка 2020 года включала несанкционированный доступ к базе данных клиентов, что привело к утечке информации более чем для 270 000 пользователей. Данные из того взлома в конечном итоге циркулировали на различных хакерских форумах, что привело к всплеску попыток фишинга, нацеленных на владельцев Ledger.

В то время как взлом 2020 года был прямой компрометацией внутренней базы данных Ledger, текущий инцидент выделяет другой вектор: атаки на цепочку поставок. Это различие крайне важно для пользователей, так как оно подчеркивает трудность обеспечения безопасности данных, даже если основная компания поддерживает надежные внутренние защиты.

Последствия для безопасности пользователей

Для пользователей устройств Ledger утечка контактной информации служит напоминанием о необходимости поддерживать высокий уровень бдительности. В то время как взлом Global-e не скомпрометировал криптографические ключи, хранящиеся на устройствах, он предоставил злоумышленникам список известных владельцев криптовалют.

Пользователи должны осознавать следующие риски, связанные с этим типом утечки данных:

• Фишинговые атаки: повышенная вероятность получения целевых писем с мошенничеством.
• Социальная инженерия: попытки манипулировать пользователями с целью получения конфиденциальной информации по телефону или электронной почте.
• Физическая безопасность: хотя и редко, связь имен с физическими адресами несет теоретические физические риски.

Ledger посоветовал клиентам оставаться бдительными по отношению к незапрошенным сообщениям. Компания повторила, что они никогда не будут запрашивать 24-словную фразу восстановления пользователя по электронной почте, тексту или телефонному звонку.

Заключение

Утечка данных с участием Global-e представляет собой еще один вызов для Ledger, поскольку он стремится поддерживать доверие пользователей на рынке аппаратных кошельков для криптовалют. Хотя скомпрометированные данные были ограничены контактной информацией и не повлияли напрямую на безопасность средств пользователей, инцидент подчеркивает постоянные риски, связанные с обработкой данных третьими сторонами.

По мере взросления криптовалютной отрасли безопасность данных пользователей остается критическим приоритетом. Это событие служит суровым напоминанием о том, что для пользователей аппаратных кошельков безопасность выходит за пределы физического устройства и включает цифровой след, оставляемый во время процесса покупки.