Pavlo Kot

Ledgeria vastaan on nostettu 500 miljoonan dollarin joukkokanne tietomurroista

Ledgeria vastaan on nostettu 500 miljoonan dollarin joukkokanne tietomurroista
Ledgeria vastaan on nostettu 500 miljoonan dollarin kanne tietomurroista

​Laitteistopohjaisia kryptolompakoita valmistava Ledger kohtaa vähintään 500 miljoonan dollarin joukkokanteen useista asiakastietomurroista. Kantaja väittää, että yhtiö ei suojannut asiakkaiden henkilötietoja riittävästi eikä ryhtynyt riittäviin toimenpiteisiin aiempien tapausten jälkeen.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Kanne jätettiin 27. elokuuta Ledgerin käyttäjän Douglas Kimin toimesta, joka kertoo menettäneensä lähes 2 miljoonaa dollaria kryptovaluuttaa. Valituksen mukaan hyökkääjät käyttivät vuosien 2020 ja 2023 tapahtumista saatuja tietoja kohdistettuihin hyökkäyksiin hänen kryptovarojaan vastaan.

Valituksessa väitetään, että asiakkaiden henkilötietojen turvallisuutta ja yksityisyyttä on "järjestelmällisesti" laiminlyöty. Kantaja syyttää myös Ledgeria tapahtumien vaikutusten vähättelystä ja siitä, ettei käyttäjiä tiedotettu riskeistä ajoissa.

Kanne keskittyy vuosien 2020 ja 2023 tietomurtoihin

Vuonna 2020 Ledgerin tietokantaan kohdistunut murto paljasti lähes 300 000 asiakkaan henkilötiedot. Tiedot päätyivät myöhemmin markkinapaikalle, jossa varastettuja tietoja jaettiin.

Kantajan mukaan henkilötietojen vuotaminen mahdollisti myöhemmät kohdennetut hyökkäykset laitelompakoiden omistajia vastaan. Hyökkääjät pystyivät hyödyntämään tietoja, jotka tunnistivat henkilön Ledgerin asiakkaaksi, esimerkiksi tietojenkalastelussa ja muissa sosiaalisen manipuloinnin muodoissa.

Vuonna 2023 erillinen tapaus koski Ledger Connect Kit -ohjelmistoa. Kun entisen työntekijän tili vaarantui, hyökkääjät levittivät haitallista ohjelmistoversiota, joka pystyi ohjaamaan käyttäjien kryptovaluuttasiirtoja.

Kantaja väittää, että Ledger ei ainoastaan epäonnistunut asiakastietojen suojaamisessa, vaan ei myöskään ryhtynyt riittäviin toimiin tapausten jälkeen estääkseen vastaavat tilanteet. Hänen mukaansa ajoissa annetut varoitukset olisivat mahdollistaneet asiakkaille paremman suojautumisen myöhemmiltä hyökkäyksiltä.

Kantaja vaatii vähintään 500 miljoonaa dollaria

Kanteessa väitetään myös, että Ledgerin toiminta on saattanut rikkoa New Yorkin Stop Hacks and Improve Electronic Data Security Act -lakia, joka asettaa vaatimuksia henkilötietojen suojaamiselle. Vaatimuksiin sisältyy myös väite huolimattomuudesta.

Kantaja vaatii vähintään 500 miljoonan dollarin korvauksia. Riippuen ryhmän jäsenten määrästä ja vahinkojen laajuudesta, vaadittu summa voi nousta useisiin miljardeihin dollareihin. Hän on myös pyytänyt asiassa valamiesoikeudenkäyntiä.

Kanteessa ei mainita toista tapausta vuodelta 2026, jolloin Ledgerin asiakastiedot vaarantuivat kolmannen osapuolen maksupalveluntarjoaja Global-e:n tietomurron seurauksena.

Elokuussa Ledger esitteli uuden transaktioiden allekirjoituslaitteen ja kryptolompakon, joka tarjoaa vaihtoehtoisen lähestymistavan digitaalisten omaisuuserien suojaamiseen. Yhtiö jatkaa tuotevalikoimansa laajentamista kasvavan kryptoomaisuuden itsehallinnan turvallisuuteen kohdistuvan huomion keskellä.

Aiemmin kerroimme, että Ledger kehotti kryptovaluuttojen haltijoita käyttämään itsehallintaa vähentääkseen riippuvuuttaan keskitettyjen alustojen rajoituksista ja poistamisista. Yhtiö markkinoi laitelompakoita keinona, jolla käyttäjät voivat pitää suoran hallinnan digitaalisista varoistaan.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.