Pavlo Kot

Ledger menghadapi gugatan class action senilai $500 juta atas pelanggaran data

Ledger menghadapi gugatan class action senilai $500 juta atas pelanggaran data
Ledger menghadapi gugatan $500 juta atas pelanggaran data

​Produsen dompet kripto hardware, Ledger, menghadapi gugatan class action yang menuntut setidaknya $500 juta atas serangkaian pelanggaran data pelanggan. Penggugat mengklaim perusahaan gagal melindungi informasi pribadi pelanggan secara memadai dan tidak mengambil langkah yang cukup setelah insiden sebelumnya.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Gugatan ini diajukan pada 27 Agustus oleh pengguna Ledger, Douglas Kim, yang mengaku kehilangan hampir $2 juta dalam bentuk kripto. Menurut gugatan tersebut, penyerang menggunakan informasi yang diperoleh dari insiden tahun 2020 dan 2023 untuk secara khusus menargetkan aset kriptonya.

Gugatan tersebut menuduh adanya pengabaian "sistematis" terhadap keamanan dan privasi data pribadi pelanggan. Penggugat juga menuduh Ledger meremehkan dampak insiden dan gagal segera memberi tahu pengguna tentang risiko yang ada.

Gugatan berfokus pada pelanggaran tahun 2020 dan 2023

Pada tahun 2020, pelanggaran terhadap basis data Ledger mengekspos informasi pribadi hampir 300.000 pelanggan. Informasi tersebut kemudian muncul di marketplace tempat data curian didistribusikan.

Menurut penggugat, terbukanya informasi pribadi menciptakan peluang bagi serangan terarah berikutnya terhadap pemilik hardware wallet. Penyerang dapat menggunakan informasi yang mengidentifikasi seseorang sebagai pelanggan Ledger untuk phishing dan bentuk rekayasa sosial lainnya.

Insiden terpisah pada tahun 2023 memengaruhi Ledger Connect Kit. Setelah akun mantan karyawan diretas, penyerang mendistribusikan versi perangkat lunak berbahaya yang mampu mengalihkan transaksi kripto pengguna.

Penggugat mengklaim Ledger tidak hanya gagal melindungi data pelanggan secara memadai, tetapi juga tidak mengambil langkah yang cukup setelah insiden untuk mencegah kasus serupa. Ia berpendapat bahwa peringatan tepat waktu akan memungkinkan pelanggan melindungi diri mereka lebih baik dari serangan berikutnya.

Penggugat menuntut setidaknya $500 juta

Gugatan tersebut juga menuduh tindakan Ledger mungkin telah melanggar Stop Hacks and Improve Electronic Data Security Act milik New York, yang menetapkan persyaratan perlindungan informasi pribadi. Tuntutan juga mencakup kelalaian.

Penggugat menuntut ganti rugi setidaknya $500 juta. Bergantung pada jumlah anggota class action dan kerugian yang ditetapkan, total nilai tuntutan bisa mencapai beberapa miliar dolar. Ia juga meminta persidangan dengan juri.

Gugatan ini tidak menyebutkan insiden lain pada tahun 2026, ketika data pelanggan Ledger dikompromikan akibat pelanggaran pada penyedia pembayaran pihak ketiga Global-e.

Pada bulan Agustus, Ledger memperkenalkan perangkat penandatanganan transaksi dan dompet kripto baru, menawarkan pendekatan alternatif terhadap model keamanan aset digital standar. Perusahaan terus memperluas lini produknya di tengah meningkatnya perhatian terhadap keamanan self-custody kripto.

Sebelumnya, kami melaporkan bahwa Ledger mendorong pemilik kripto untuk menggunakan self-custody guna mengurangi ketergantungan pada pembatasan dan delisting di platform terpusat. Perusahaan memposisikan hardware wallet sebagai cara bagi pengguna untuk mempertahankan kendali langsung atas aset digital mereka.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.