Pavlo Kot

Ledger、データ漏洩をめぐり5億ドル規模の集団訴訟に直面

Ledger、データ漏洩をめぐり5億ドル規模の集団訴訟に直面
Ledger、データ漏洩をめぐり5億ドルの訴訟に直面

​ハードウェア暗号資産ウォレットメーカーのLedgerは、顧客データ漏洩の一連の事件を受け、少なくとも5億ドルの損害賠償を求める集団訴訟を提起されています。原告は、同社が顧客の個人情報を十分に保護せず、過去の事件後も適切な対応を取らなかったと主張しています。

この記事は原文から翻訳されました。特派員による原文はこちら.

訴訟 は8月27日にLedgerユーザーのダグラス・キム氏によって提起されました。彼は約200万ドル相当の暗号資産を失ったと主張しています。訴状によると、攻撃者は2020年および2023年の事件で得た情報を使い、彼の暗号資産を標的にしたとされています。

訴状では、顧客の個人データのセキュリティとプライバシーに対する「体系的な」無視があったと主張されています。原告はまた、Ledgerが事件の影響を過小評価し、リスクについてユーザーに迅速に通知しなかったとも非難しています。

訴訟は2020年と2023年の漏洩事件に焦点

2020年、Ledger のデータベースが侵害され、約30万人の顧客の個人情報が流出しました。その情報は後に盗難データが流通するマーケットプレイスに掲載されました。

原告によれば、個人情報の流出により、ハードウェアウォレット 所有者を標的とした攻撃の機会が生まれました。攻撃者は、特定の人物がLedgerの顧客であることを示す情報を利用し、フィッシングやその他のソーシャルエンジニアリングを仕掛けることができたとされています。

2023年には、Ledger Connect Kitが別の事件で影響を受けました。元従業員のアカウントが侵害された後、攻撃者はユーザーの暗号資産取引をリダイレクトできる悪意あるバージョンのソフトウェアを配布しました。

原告は、Ledgerが顧客データを十分に保護しなかっただけでなく、事件後も同様の事例を防ぐための十分な措置を講じなかったと主張しています。適時の警告があれば、顧客はその後の攻撃からより自分自身を守ることができたとしています。

原告は少なくとも5億ドルを請求

訴訟では、Ledgerの行為が個人情報保護の要件を定めるニューヨーク州のStop Hacks and Improve Electronic Data Security Act(SHIELD法)に違反した可能性があるとも主張されています。また、過失も請求内容に含まれています。

原告は少なくとも5億ドルの損害賠償を求めています。集団訴訟の参加者数や認定される損害額によっては、請求総額が数十億ドルに達する可能性もあります。また、陪審裁判も求めています。

訴訟では、2026年に発生した別の事件、すなわちサードパーティの決済プロバイダーGlobal-e での侵害によりLedger顧客データが流出した件については言及されていません。

8月、Ledgerは新たなトランザクション署名デバイスおよび暗号資産ウォレット を発表し、従来のデジタル資産セキュリティモデルとは異なるアプローチを提供しました。同社は暗号資産セルフカストディのセキュリティへの関心が高まる中、製品ラインナップの拡充を続けています。

以前、Ledgerは暗号資産保有者に対し、セルフカストディを利用して 中央集権型プラットフォームでの制限や上場廃止への依存を減らすよう呼びかけていました。同社は、ハードウェアウォレットをユーザーがデジタル資産を直接管理する手段として位置付けています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。