Pavlo Kot

Ledger affronta una class action da 500 milioni di dollari per violazioni dei dati

Ledger affronta una class action da 500 milioni di dollari per violazioni dei dati
Ledger affronta una causa da 500 milioni di dollari per violazioni dei dati

​Il produttore di wallet hardware per criptovalute Ledger è oggetto di una class action che richiede almeno 500 milioni di dollari a seguito di una serie di violazioni dei dati dei clienti. Il querelante sostiene che l'azienda non abbia protetto adeguatamente le informazioni personali dei clienti e non abbia adottato misure sufficienti dopo i precedenti incidenti.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

La causa è stata presentata il 27 agosto dall'utente Ledger Douglas Kim, che afferma di aver perso quasi 2 milioni di dollari in criptovalute. Secondo il reclamo, gli aggressori hanno utilizzato informazioni ottenute dagli incidenti del 2020 e del 2023 per prendere di mira specificamente i suoi asset in criptovalute.

Il reclamo denuncia una trascuratezza "sistematica" della sicurezza e della privacy dei dati personali dei clienti. Il querelante accusa inoltre Ledger di aver minimizzato l'impatto degli incidenti e di non aver informato tempestivamente gli utenti sui rischi.

La causa si concentra sulle violazioni del 2020 e del 2023

Nel 2020, una violazione del database di Ledger ha esposto le informazioni personali di quasi 300.000 clienti. Questi dati sono poi apparsi su un marketplace dove venivano distribuiti dati rubati.

Secondo il querelante, l'esposizione delle informazioni personali ha creato opportunità per successivi attacchi mirati contro i possessori di wallet hardware. Gli aggressori potevano utilizzare le informazioni che identificavano una persona come cliente Ledger per attacchi di phishing e altre forme di social engineering.

Un altro incidente separato nel 2023 ha coinvolto Ledger Connect Kit. Dopo la compromissione dell'account di un ex dipendente, gli aggressori hanno distribuito una versione malevola del software in grado di reindirizzare le transazioni in criptovalute degli utenti.

Il querelante sostiene che Ledger non solo non abbia protetto adeguatamente i dati dei clienti, ma non abbia nemmeno adottato misure sufficienti dopo gli incidenti per prevenire casi simili. Sostiene che avvisi tempestivi avrebbero permesso ai clienti di proteggersi meglio da attacchi successivi.

Il querelante chiede almeno 500 milioni di dollari

La causa sostiene inoltre che le azioni di Ledger potrebbero aver violato il New York Stop Hacks and Improve Electronic Data Security Act, che stabilisce requisiti per la protezione delle informazioni personali. Le accuse includono anche negligenza.

Il querelante richiede almeno 500 milioni di dollari di risarcimento. A seconda del numero di membri della class action e dei danni accertati, l'importo totale richiesto potrebbe potenzialmente raggiungere diversi miliardi di dollari. È stato inoltre richiesto un processo con giuria.

La causa non menziona un altro incidente avvenuto nel 2026, quando i dati dei clienti Ledger sono stati compromessi a seguito di una violazione presso il fornitore di pagamenti terzo Global-e.

Ad agosto, Ledger ha introdotto un nuovo dispositivo per la firma delle transazioni e wallet per criptovalute, offrendo un approccio alternativo ai modelli standard di sicurezza degli asset digitali. L'azienda continua ad ampliare la propria gamma di prodotti mentre cresce l'attenzione verso la sicurezza dell'auto-custodia delle criptovalute.

In precedenza, abbiamo riportato che Ledger ha invitato i possessori di criptovalute a utilizzare la self-custody per ridurre la dipendenza da restrizioni e delisting sulle piattaforme centralizzate. L'azienda presenta i wallet hardware come un modo per consentire agli utenti di mantenere il controllo diretto sui propri asset digitali.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.