Ledger enfrenta una demanda colectiva de $500 millones por violaciones de datos
El fabricante de carteras de hardware para criptomonedas Ledger enfrenta una demanda colectiva que exige al menos $500 millones debido a una serie de filtraciones de datos de clientes. El demandante afirma que la empresa no protegió adecuadamente la información personal de los clientes y no tomó medidas suficientes tras incidentes anteriores.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
La demanda fue presentada el 27 de agosto por el usuario de Ledger Douglas Kim, quien afirma haber perdido casi $2 millones en criptomonedas. Según la denuncia, los atacantes utilizaron información obtenida de los incidentes de 2020 y 2023 para atacar específicamente sus activos en criptomonedas.
La denuncia alega un desprecio "sistemático" por la seguridad y privacidad de los datos personales de los clientes. El demandante también acusa a Ledger de minimizar el impacto de los incidentes y de no informar oportunamente a los usuarios sobre los riesgos.
La demanda se centra en las filtraciones de 2020 y 2023
En 2020, una filtración en la base de datos de Ledger expuso la información personal de casi 300.000 clientes. Posteriormente, la información apareció en un mercado donde se distribuían datos robados.
Según el demandante, la exposición de información personal generó oportunidades para ataques dirigidos posteriores contra los propietarios de carteras de hardware. Los atacantes podían usar información que identificaba a una persona como cliente de Ledger para realizar phishing y otras formas de ingeniería social.
Un incidente separado en 2023 afectó a Ledger Connect Kit. Tras la vulneración de la cuenta de un exempleado, los atacantes distribuyeron una versión maliciosa del software capaz de redirigir las transacciones de criptomonedas de los usuarios.
El demandante afirma que Ledger no solo no protegió adecuadamente los datos de los clientes, sino que tampoco tomó medidas suficientes después de los incidentes para prevenir casos similares. Sostiene que advertencias oportunas habrían permitido a los clientes protegerse mejor contra ataques posteriores.
El demandante solicita al menos $500 millones
La demanda también alega que las acciones de Ledger podrían haber violado la Ley de Nueva York Stop Hacks and Improve Electronic Data Security Act, que establece requisitos para la protección de información personal. Las reclamaciones también incluyen negligencia.
El demandante solicita al menos $500 millones en daños y perjuicios. Dependiendo del número de miembros de la clase y de los daños establecidos, el monto total reclamado podría alcanzar varios miles de millones de dólares. También ha solicitado un juicio con jurado.
La demanda no menciona otro incidente ocurrido en 2026, cuando los datos de clientes de Ledger se vieron comprometidos tras una filtración en el proveedor de pagos externo Global-e.
En agosto, Ledger presentó un nuevo dispositivo de firma de transacciones y cartera de criptomonedas, ofreciendo un enfoque alternativo a los modelos estándar de seguridad de activos digitales. La empresa continúa ampliando su línea de productos ante la creciente atención a la seguridad de la autocustodia de criptomonedas.
Anteriormente, informamos que Ledger instó a los poseedores de criptomonedas a utilizar la autocustodia para reducir su dependencia de las restricciones y exclusiones en plataformas centralizadas. La empresa posiciona las carteras de hardware como una forma para que los usuarios mantengan el control directo sobre sus activos digitales.
Últimas noticias sobre crypto
- Forex
- Crypto