A Ledger ellen 500 millió dolláros csoportos kereset indult adatvédelmi incidensek miatt
A hardveres kriptotárcákat gyártó Ledger ellen legalább 500 millió dolláros csoportos keresetet indítottak egy sor ügyféladat-szivárgás miatt. A felperes szerint a vállalat nem védte megfelelően az ügyfelek személyes adatait, és nem tett elegendő lépést a korábbi incidensek után.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A keresetet augusztus 27-én nyújtotta be Douglas Kim, a Ledger egyik felhasználója, aki állítása szerint közel 2 millió dollár értékű kriptovalutát veszített el. A panasz szerint a támadók a 2020-as és 2023-as incidensekből származó információkat használták fel, hogy célzottan támadják meg az ő kriptoeszközeit.
A kereset „rendszerszintű” közömbösséget állít a Ledger részéről az ügyfelek személyes adatainak biztonsága és magánélete iránt. A felperes azt is állítja, hogy a Ledger elbagatellizálta az incidensek hatását, és nem tájékoztatta időben a felhasználókat a kockázatokról.
A kereset a 2020-as és 2023-as adatvédelmi incidensekre összpontosít
2020-ban a Ledger adatbázisának feltörése közel 300 000 ügyfél személyes adatát hozta nyilvánosságra. Ezek az információk később egy olyan piactéren jelentek meg, ahol ellopott adatokat terjesztettek.
A felperes szerint a személyes adatok kiszivárgása lehetőséget teremtett későbbi célzott támadásokra a hardveres tárcák tulajdonosai ellen. A támadók felhasználhatták azokat az információkat, amelyek alapján valakit Ledger-ügyfélként azonosítottak, például adathalászathoz vagy más szociális manipulációs módszerekhez.
Egy különálló 2023-as incidens a Ledger Connect Kit-et érintette. Miután egy volt alkalmazott fiókját feltörték, a támadók egy rosszindulatú szoftververziót terjesztettek, amely képes volt átirányítani a felhasználók kriptovaluta-tranzakcióit.
A felperes szerint a Ledger nemcsak hogy nem védte megfelelően az ügyféladatokat, de az incidensek után sem tett elegendő lépést a hasonló esetek megelőzésére. Úgy véli, hogy az időben adott figyelmeztetések lehetővé tették volna az ügyfelek számára, hogy jobban megvédjék magukat a későbbi támadásokkal szemben.
A felperes legalább 500 millió dollárt követel
A kereset azt is állítja, hogy a Ledger magatartása sérthette New York Stop Hacks and Improve Electronic Data Security Act törvényét, amely előírja a személyes adatok védelmét. A követelések között gondatlanság is szerepel.
A felperes legalább 500 millió dollár kártérítést követel. Az igénylők számától és a megállapított károktól függően a teljes követelés akár több milliárd dollárra is rúghat. Emellett esküdtszéki tárgyalást is kért.
A kereset nem említi a 2026-os másik incidenst, amikor a Ledger ügyféladatai egy harmadik fél fizetési szolgáltató, a Global-e feltörése után kerültek veszélybe.
Augusztusban a Ledger új tranzakció-aláíró eszközt és kriptotárcát mutatott be, amely alternatív megközelítést kínál a digitális eszközök szokásos biztonsági modelljeihez képest. A vállalat folyamatosan bővíti termékkínálatát, miközben egyre nagyobb figyelem irányul a kripto-önmegőrzés biztonságára.
Korábban beszámoltunk arról, hogy a Ledger arra ösztönözte a kriptovaluta-tulajdonosokat, hogy önmegőrzést alkalmazzanak, hogy csökkentsék a központosított platformok korlátozásaitól és kivezetéseitől való függőségüket. A vállalat a hardveres tárcákat olyan eszközként pozícionálja, amely lehetővé teszi a felhasználók számára, hogy közvetlenül irányítsák digitális eszközeiket.
Legfrissebb crypto hírek
- Forex
- Crypto