Pavlo Kot

Ledger čelí hromadné žalobě ve výši 500 milionů dolarů kvůli únikům dat

Ledger čelí hromadné žalobě ve výši 500 milionů dolarů kvůli únikům dat
Ledger čelí žalobě ve výši 500 milionů dolarů kvůli únikům dat

Výrobce hardwarových kryptoměnových peněženek Ledger čelí hromadné žalobě, která požaduje minimálně 500 milionů dolarů kvůli sérii úniků zákaznických dat. Žalobce tvrdí, že společnost nedostatečně chránila osobní údaje zákazníků a po předchozích incidentech nepřijala dostatečná opatření.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Žaloba byla podána 27. srpna uživatelem Ledgeru Douglasem Kimem, který tvrdí, že přišel téměř o 2 miliony dolarů v kryptoměnách. Podle žaloby útočníci využili informace získané z incidentů v letech 2020 a 2023 k cílenému útoku na jeho kryptoměnová aktiva.

Žaloba tvrdí, že došlo k „systematickému“ přehlížení bezpečnosti a soukromí osobních údajů zákazníků. Žalobce také obviňuje Ledger z bagatelizace dopadu incidentů a z toho, že uživatele včas neinformoval o rizicích.

Žaloba se zaměřuje na úniky z let 2020 a 2023

V roce 2020 došlo k úniku z databáze Ledgeru, při kterém byly zveřejněny osobní údaje téměř 300 000 zákazníků. Tyto informace se následně objevily na tržišti, kde se distribuovala odcizená data.

Podle žalobce vytvořilo zveřejnění osobních údajů příležitosti pro následné cílené útoky na majitele hardwarových peněženek. Útočníci mohli využít informace identifikující konkrétní osobu jako zákazníka Ledgeru k phishingu a dalším formám sociálního inženýrství.

Samostatný incident v roce 2023 se týkal Ledger Connect Kit. Poté, co byl kompromitován účet bývalého zaměstnance, útočníci distribuovali škodlivou verzi softwaru, která byla schopna přesměrovat kryptoměnové transakce uživatelů.

Žalobce tvrdí, že Ledger nejenže nedostatečně chránil data zákazníků, ale také po incidentech nepřijal dostatečná opatření k zabránění podobných případů. Tvrdí, že včasná varování by zákazníkům umožnila lépe se chránit před následnými útoky.

Žalobce požaduje minimálně 500 milionů dolarů

Žaloba také tvrdí, že jednání Ledgeru mohlo porušit zákon státu New York Stop Hacks and Improve Electronic Data Security Act, který stanovuje požadavky na ochranu osobních údajů. Nároky zahrnují také nedbalost.

Žalobce požaduje odškodnění ve výši minimálně 500 milionů dolarů. V závislosti na počtu členů skupiny a prokázané škodě by celková požadovaná částka mohla dosáhnout několika miliard dolarů. Žalobce rovněž požaduje soudní řízení před porotou.

Žaloba nezmiňuje další incident z roku 2026, kdy došlo ke kompromitaci zákaznických dat Ledgeru po úniku u poskytovatele platebních služeb třetí strany Global-e.

V srpnu Ledger představil nové zařízení pro podepisování transakcí a kryptoměnovou peněženku, které nabízí alternativní přístup ke standardním modelům zabezpečení digitálních aktiv. Společnost pokračuje v rozšiřování svého produktového portfolia v době rostoucího zájmu o bezpečnost samosprávy kryptoměn.

Dříve jsme informovali, že Ledger vyzval držitele kryptoměn, aby využívali samosprávu, aby snížili svou závislost na omezeních a delistování na centralizovaných platformách. Společnost prezentuje hardwarové peněženky jako způsob, jak mohou uživatelé udržet přímou kontrolu nad svými digitálními aktivy.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.