rbc.ru
В компании-производителя популярного криптокошелька Ledger произошла очередная утечка данных пользователей через платежную систему Global-e. Как сообщил криптодетектив ZachXBT, в результате инцидента были раскрыты персональные данные клиентов, включая имена и контактную информацию.
ZachXBT поделился фрагментом электронного письма, которое получили некоторые пользователи:
«В компании Global-e была обнаружена подозрительная активность в части нашей сети. Мы приняли меры для локализации и обеспечения безопасности наших систем. Мы привлекли независимых экспертов по компьютерной криминалистике для расследования инцидента и установили, что был осуществлен несанкционированный доступ к некоторым персональным данным, включая имя и контактную информацию».
Официального сообщения от Ledger с подробностями инцидента не опубликовано на момент написания материала.
Как указано на сайте производителя криптокошельков, Global-e предлагает решения для электронной коммерции. С 9 октября 2023 года Ledger использует платформу Global-e для продажи продуктов Ledger через официальный сайт Ledger.
В 2020 году компания уже сообщала о компрометации данных более 270 тыс. покупателей кошельков, включая адреса доставки, их телефоны и email-адреса. Сообщалось, что после инцидента в открытом доступе оказалась в том числе личная информация 4865 пользователей из России.
После инцидента, в течение нескольких лет, пользователи Ledger получали фишинговые рассылки в электронном и даже бумажном виде. Целью этих писем было получение дополнительной информации, способной привести к краже криптовалюты.
С крупной утечкой пользовательских данных в 2025 году столкнулась и американская криптобиржа Coinbase, где по оценкам экспертов ущерб составил несколько сотен миллионов долларов.