Ledger fait face à une action collective de 500 millions de dollars pour violations de données
Le fabricant de portefeuilles matériels de cryptomonnaies Ledger fait l'objet d'une action collective réclamant au moins 500 millions de dollars à la suite d'une série de violations de données clients. Le plaignant affirme que l'entreprise n'a pas suffisamment protégé les informations personnelles des clients et n'a pas pris de mesures adéquates après les incidents précédents.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
La plainte a été déposée le 27 août par Douglas Kim, utilisateur de Ledger, qui affirme avoir perdu près de 2 millions de dollars en cryptomonnaies. Selon la plainte, les attaquants ont utilisé des informations obtenues lors des incidents de 2020 et 2023 pour cibler spécifiquement ses actifs cryptographiques.
La plainte allègue un mépris « systématique » pour la sécurité et la confidentialité des données personnelles des clients. Le plaignant accuse également Ledger d'avoir minimisé l'impact des incidents et de ne pas avoir informé rapidement les utilisateurs des risques encourus.
La plainte se concentre sur les violations de 2020 et 2023
En 2020, une violation de la base de données de Ledger a exposé les informations personnelles de près de 300 000 clients. Ces informations sont ensuite apparues sur une place de marché où des données volées étaient diffusées.
Selon le plaignant, l'exposition des informations personnelles a créé des opportunités pour des attaques ciblées ultérieures contre les propriétaires de portefeuilles matériels. Les attaquants pouvaient utiliser des informations identifiant une personne comme client Ledger pour mener des campagnes de phishing et d'autres formes d'ingénierie sociale.
Un incident distinct en 2023 a touché Ledger Connect Kit. Après la compromission du compte d'un ancien employé, des attaquants ont distribué une version malveillante du logiciel capable de rediriger les transactions de cryptomonnaies des utilisateurs.
Le plaignant affirme que Ledger n'a pas seulement échoué à protéger adéquatement les données clients, mais n'a pas non plus pris de mesures suffisantes après les incidents pour éviter des cas similaires. Il soutient que des avertissements en temps utile auraient permis aux clients de mieux se protéger contre de futures attaques.
Le plaignant réclame au moins 500 millions de dollars
La plainte allègue également que les actions de Ledger pourraient avoir enfreint la loi new-yorkaise Stop Hacks and Improve Electronic Data Security Act, qui fixe des exigences pour la protection des informations personnelles. Les allégations incluent également la négligence.
Le plaignant réclame au moins 500 millions de dollars de dommages et intérêts. Selon le nombre de membres du groupe et les préjudices établis, le montant total réclamé pourrait potentiellement atteindre plusieurs milliards de dollars. Il a également demandé un procès devant jury.
La plainte ne mentionne pas un autre incident survenu en 2026, lorsque les données clients de Ledger ont été compromises à la suite d'une violation chez le prestataire de paiement tiers Global-e.
En août, Ledger a lancé un nouveau dispositif de signature de transactions et portefeuille crypto, proposant une approche alternative aux modèles standards de sécurité des actifs numériques. L'entreprise continue d'élargir sa gamme de produits alors que l'attention portée à la sécurité de l'auto-conservation des cryptomonnaies s'intensifie.
Auparavant, nous avions rapporté que Ledger avait encouragé les détenteurs de cryptomonnaies à utiliser l'auto-conservation afin de réduire leur dépendance aux restrictions et radiations sur les plateformes centralisées. L'entreprise présente les portefeuilles matériels comme un moyen pour les utilisateurs de garder un contrôle direct sur leurs actifs numériques.
Dernières actualités d’crypto
- Forex
- Crypto