Pavlo Kot

Ledger står over for et gruppesøgsmål på 500 millioner dollars på grund af databrud

Ledger står over for et gruppesøgsmål på 500 millioner dollars på grund af databrud
Ledger står over for et søgsmål på 500 millioner dollars på grund af databrud

​Producenten af hardware-kryptopunge, Ledger, står over for et gruppesøgsmål, hvor der kræves mindst 500 millioner dollars som følge af en række databrud blandt kunder. Sagsøgeren hævder, at virksomheden ikke har beskyttet kundernes personlige oplysninger tilstrækkeligt og ikke har taget tilstrækkelige foranstaltninger efter tidligere hændelser.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Sagsanlægget blev indgivet den 27. august af Ledger-brugeren Douglas Kim, som hævder at have mistet næsten 2 millioner dollars i kryptovaluta. Ifølge klagen brugte angribere oplysninger fra hændelser i 2020 og 2023 til målrettet at angribe hans kryptomidler.

Klagen påstår en "systematisk" tilsidesættelse af sikkerheden og privatlivets fred for kundernes personlige data. Sagsøgeren beskylder også Ledger for at nedtone hændelsernes omfang og for ikke at informere brugerne rettidigt om risiciene.

Søgsmålet fokuserer på bruddene i 2020 og 2023

I 2020 blev personlige oplysninger om næsten 300.000 kunder lækket fra Ledgers database. Oplysningerne dukkede efterfølgende op på et marked, hvor stjålne data blev distribueret.

Ifølge sagsøgeren skabte eksponeringen af personlige oplysninger muligheder for efterfølgende målrettede angreb mod ejere af hardwarepunge. Angribere kunne bruge oplysninger, der identificerer en bestemt person som Ledger-kunde, til phishing og andre former for social engineering.

En separat hændelse i 2023 ramte Ledger Connect Kit. Efter at en tidligere medarbejders konto blev kompromitteret, distribuerede angribere en ondsindet version af softwaren, der kunne omdirigere brugernes kryptotransaktioner.

Sagsøgeren hævder, at Ledger ikke blot undlod at beskytte kundedata tilstrækkeligt, men heller ikke tog tilstrækkelige skridt efter hændelserne for at forhindre lignende tilfælde. Han mener, at rettidige advarsler ville have gjort det muligt for kunderne bedre at beskytte sig mod efterfølgende angreb.

Sagsøger kræver mindst 500 millioner dollars

Søgsmålet hævder også, at Ledgers handlinger kan have overtrådt New Yorks Stop Hacks and Improve Electronic Data Security Act, som fastsætter krav til beskyttelse af personlige oplysninger. Kravene omfatter også uagtsomhed.

Sagsøgeren kræver mindst 500 millioner dollars i erstatning. Afhængigt af antallet af medlemmer i gruppesøgsmålet og de fastsatte skader kan det samlede krav potentielt løbe op i flere milliarder dollars. Han har også anmodet om en nævningesag.

Søgsmålet nævner ikke en anden hændelse i 2026, hvor Ledger-kundedata blev kompromitteret efter et brud hos tredjeparts betalingsudbyderen Global-e.

I august introducerede Ledger en ny enhed til transaktionssignering og kryptopung, som tilbyder en alternativ tilgang til standardmodeller for digital aktivsikkerhed. Virksomheden fortsætter med at udvide sit produktsortiment i takt med stigende fokus på sikkerheden ved selvopbevaring af kryptovaluta.

Tidligere har vi rapporteret, at Ledger opfordrede kryptoejere til at bruge selvopbevaring for at mindske deres afhængighed af restriktioner og afnoteringer på centraliserede platforme. Virksomheden positionerer hardwarepunge som en måde for brugere at bevare direkte kontrol over deres digitale aktiver.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.