Pavlo Kot

Ledger seisab silmitsi 500 miljoni dollari suuruse ühisnõudega andmeleketega seoses

Ledger seisab silmitsi 500 miljoni dollari suuruse ühisnõudega andmeleketega seoses
Ledger seisab silmitsi 500 miljoni dollari suuruse hagiga andmeleketega seoses

​Riistvaraliste krüptorahakottide tootja Ledger seisab silmitsi vähemalt 500 miljoni dollari suuruse ühisnõudega seoses mitmete klientide andmeleketega. Hageja väidab, et ettevõte ei kaitsnud piisavalt klientide isikuandmeid ega võtnud varasemate juhtumite järel piisavaid meetmeid.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Hagi esitas 27. augustil Ledgeri kasutaja Douglas Kim, kes väidab, et kaotas peaaegu 2 miljonit dollarit krüptovarasid. Kaebuse kohaselt kasutasid ründajad 2020. ja 2023. aasta juhtumitest saadud teavet tema krüptovarade sihipäraseks ründamiseks.

Kaebuses väidetakse, et kliendi isikuandmete turvalisust ja privaatsust on "süstemaatiliselt" eiratud. Hageja süüdistab Ledgeri ka juhtumite mõju pisendamises ning kasutajate viivitamatus teavitamises riskidest.

Hagi keskendub 2020. ja 2023. aasta andmeleketega seotud juhtumitele

2020. aastal lekkis Ledgeri andmebaasist ligi 300 000 kliendi isikuandmed. Need andmed ilmusid hiljem turule, kus varastatud andmeid jagati.

Hageja sõnul lõi isikuandmete lekkimine võimaluse sihitud rünnakuteks riistvaraliste rahakottide omanike vastu. Ründajad said kasutada teavet, mis tuvastas konkreetse isiku Ledgeri kliendina, näiteks õngitsus- ja muude sotsiaalse manipuleerimise rünnakute jaoks.

Eraldi juhtum 2023. aastal puudutas Ledger Connect Kit'i. Pärast endise töötaja konto kompromiteerimist levitasid ründajad pahatahtlikku tarkvaraversiooni, mis suutis suunata kasutajate krüptotehinguid ümber.

Hageja väidab, et Ledger ei kaitsnud mitte ainult kliendiandmeid piisavalt, vaid ei võtnud ka pärast juhtumeid piisavaid meetmeid sarnaste olukordade vältimiseks. Tema sõnul oleksid õigeaegsed hoiatused võimaldanud klientidel end paremini kaitsta järgnevate rünnakute eest.

Hageja nõuab vähemalt 500 miljonit dollarit

Hagis väidetakse ka, et Ledgeri tegevus võis rikkuda New Yorgi Stop Hacks and Improve Electronic Data Security Act'i, mis kehtestab isikuandmete kaitse nõuded. Nõuete hulka kuulub ka hooletus.

Hageja nõuab vähemalt 500 miljonit dollarit kahjutasu. Sõltuvalt ühisnõude liikmete arvust ja tuvastatud kahjudest võib kogusumma ulatuda mitme miljardi dollarini. Samuti on ta taotlenud vandekohtuprotsessi.

Hagi ei maini 2026. aasta juhtumit, mil Ledgeri kliendiandmed sattusid ohtu pärast kolmanda osapoole makseteenuse pakkuja Global-e andmeleket.

Augustis tutvustas Ledger uut tehingute allkirjastamise seadet ja krüptorahakotti, pakkudes alternatiivset lähenemist digitaalsete varade turvalisusele. Ettevõte laiendab jätkuvalt oma tootevalikut, kuna krüptovarade iseseisva hoidmise turvalisus on üha suurema tähelepanu all.

Varem teatasime, et Ledger kutsus krüptorahade omanikke üles kasutama iseseisvat hoidmist, et vähendada sõltuvust tsentraliseeritud platvormide piirangutest ja nimekirjast eemaldamistest. Ettevõte esitleb riistvaralisi rahakotte kui võimalust kasutajatele oma digitaalsete varade otseseks kontrollimiseks.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.