Η Ledger αντιμετωπίζει συλλογική αγωγή ύψους 500 εκατομμυρίων δολαρίων για παραβιάσεις δεδομένων
Η κατασκευάστρια hardware πορτοφολιών κρυπτονομισμάτων Ledger αντιμετωπίζει συλλογική αγωγή που διεκδικεί τουλάχιστον 500 εκατομμύρια δολάρια λόγω σειράς παραβιάσεων δεδομένων πελατών. Ο ενάγων ισχυρίζεται ότι η εταιρεία δεν προστάτευσε επαρκώς τα προσωπικά στοιχεία των πελατών και δεν έλαβε τα κατάλληλα μέτρα μετά από προηγούμενα περιστατικά.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Η αγωγή κατατέθηκε στις 27 Αυγούστου από τον χρήστη της Ledger, Douglas Kim, ο οποίος ισχυρίζεται ότι έχασε σχεδόν 2 εκατομμύρια δολάρια σε κρυπτονομίσματα. Σύμφωνα με την καταγγελία, οι επιτιθέμενοι χρησιμοποίησαν πληροφορίες που αποκτήθηκαν από τα περιστατικά του 2020 και του 2023 για να στοχεύσουν συγκεκριμένα τα κρυπτονομίσματά του.
Η καταγγελία ισχυρίζεται ότι υπήρξε «συστηματική» αδιαφορία για την ασφάλεια και το απόρρητο των προσωπικών δεδομένων των πελατών. Ο ενάγων κατηγορεί επίσης τη Ledger ότι υποβάθμισε τη σοβαρότητα των περιστατικών και δεν ενημέρωσε έγκαιρα τους χρήστες για τους κινδύνους.
Η αγωγή επικεντρώνεται στις παραβιάσεις του 2020 και του 2023
Το 2020, παραβίαση της βάσης δεδομένων της Ledger εξέθεσε τα προσωπικά στοιχεία σχεδόν 300.000 πελατών. Οι πληροφορίες αυτές εμφανίστηκαν στη συνέχεια σε αγορά όπου διακινούνταν κλεμμένα δεδομένα.
Σύμφωνα με τον ενάγοντα, η έκθεση των προσωπικών στοιχείων δημιούργησε ευκαιρίες για στοχευμένες επιθέσεις εναντίον κατόχων hardware πορτοφολιών. Οι επιτιθέμενοι μπορούσαν να χρησιμοποιήσουν πληροφορίες που ταυτοποιούσαν κάποιον ως πελάτη της Ledger για phishing και άλλες μορφές κοινωνικής μηχανικής.
Ξεχωριστό περιστατικό το 2023 επηρέασε το Ledger Connect Kit. Μετά την παραβίαση λογαριασμού πρώην υπαλλήλου, οι επιτιθέμενοι διέθεσαν κακόβουλη έκδοση του λογισμικού που μπορούσε να ανακατευθύνει συναλλαγές κρυπτονομισμάτων των χρηστών.
Ο ενάγων ισχυρίζεται ότι η Ledger όχι μόνο δεν προστάτευσε επαρκώς τα δεδομένα των πελατών, αλλά και δεν έλαβε επαρκή μέτρα μετά τα περιστατικά για να αποτρέψει παρόμοιες περιπτώσεις. Υποστηρίζει ότι έγκαιρες προειδοποιήσεις θα επέτρεπαν στους πελάτες να προστατευθούν καλύτερα από επόμενες επιθέσεις.
Ο ενάγων διεκδικεί τουλάχιστον 500 εκατομμύρια δολάρια
Η αγωγή ισχυρίζεται επίσης ότι οι ενέργειες της Ledger ενδέχεται να παραβίασαν τον νόμο της Νέας Υόρκης Stop Hacks and Improve Electronic Data Security Act, ο οποίος θέτει απαιτήσεις για την προστασία προσωπικών δεδομένων. Οι ισχυρισμοί περιλαμβάνουν επίσης αμέλεια.
Ο ενάγων ζητά αποζημιώσεις τουλάχιστον 500 εκατομμυρίων δολαρίων. Ανάλογα με τον αριθμό των μελών της συλλογικής αγωγής και τα διαπιστωμένα ποσά ζημίας, το συνολικό ποσό που διεκδικείται θα μπορούσε να φτάσει αρκετά δισεκατομμύρια δολάρια. Έχει επίσης ζητήσει δίκη με ενόρκους.
Η αγωγή δεν αναφέρει άλλο περιστατικό το 2026, όταν τα δεδομένα πελατών της Ledger παραβιάστηκαν μετά από παραβίαση στον πάροχο πληρωμών τρίτου μέρους Global-e.
Τον Αύγουστο, η Ledger παρουσίασε μια νέα συσκευή υπογραφής συναλλαγών και πορτοφόλι κρυπτονομισμάτων, προσφέροντας μια εναλλακτική προσέγγιση στα πρότυπα μοντέλα ασφάλειας ψηφιακών περιουσιακών στοιχείων. Η εταιρεία συνεχίζει να επεκτείνει τη γκάμα προϊόντων της εν μέσω αυξανόμενης προσοχής στην ασφάλεια της αυτο-φύλαξης κρυπτονομισμάτων.
Νωρίτερα, είχαμε αναφέρει ότι η Ledger προέτρεψε τους κατόχους κρυπτονομισμάτων να χρησιμοποιούν αυτο-φύλαξη για να μειώσουν την εξάρτησή τους από περιορισμούς και διαγραφές σε κεντρικές πλατφόρμες. Η εταιρεία προβάλλει τα hardware πορτοφόλια ως τρόπο για τους χρήστες να διατηρούν άμεσο έλεγχο στα ψηφιακά τους περιουσιακά στοιχεία.
Τελευταίες Κρυπτογράφημα Ειδήσεις
- Forex
- Crypto