Pavlo Kot

Ledger berdepan tindakan saman berkumpulan bernilai $500 juta akibat pelanggaran data

Ledger berdepan tindakan saman berkumpulan bernilai $500 juta akibat pelanggaran data
Ledger berdepan saman $500 juta akibat pelanggaran data

​Pengeluar dompet kripto perkakasan, Ledger, sedang menghadapi saman berkumpulan yang menuntut sekurang-kurangnya $500 juta berikutan beberapa insiden pelanggaran data pelanggan. Plaintif mendakwa syarikat gagal melindungi maklumat peribadi pelanggan dengan secukupnya dan tidak mengambil langkah mencukupi selepas insiden sebelum ini.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Saman tersebut difailkan pada 27 Ogos oleh pengguna Ledger, Douglas Kim, yang mendakwa beliau kehilangan hampir $2 juta dalam bentuk mata wang kripto. Menurut aduan, penyerang menggunakan maklumat yang diperoleh daripada insiden pada 2020 dan 2023 untuk menyasarkan aset kripto beliau secara khusus.

Aduan tersebut mendakwa terdapat pengabaian "sistematik" terhadap keselamatan dan privasi data peribadi pelanggan. Plaintif juga menuduh Ledger memperkecilkan kesan insiden tersebut dan gagal memaklumkan pengguna tentang risiko dengan segera.

Saman tertumpu kepada pelanggaran pada 2020 dan 2023

Pada tahun 2020, pelanggaran pangkalan data Ledger telah mendedahkan maklumat peribadi hampir 300,000 pelanggan. Maklumat tersebut kemudiannya muncul di pasaran yang mengedarkan data curi.

Menurut plaintif, pendedahan maklumat peribadi itu telah membuka peluang untuk serangan bersasar terhadap pemilik dompet perkakasan. Penyerang boleh menggunakan maklumat yang mengenal pasti seseorang sebagai pelanggan Ledger untuk serangan phishing dan bentuk kejuruteraan sosial lain.

Insiden berasingan pada tahun 2023 melibatkan Ledger Connect Kit. Selepas akaun bekas pekerja dikompromi, penyerang mengedarkan versi perisian berniat jahat yang mampu mengalihkan transaksi mata wang kripto pengguna.

Plaintif mendakwa Ledger bukan sahaja gagal melindungi data pelanggan dengan secukupnya, malah tidak mengambil langkah mencukupi selepas insiden untuk mencegah kes serupa. Beliau berhujah bahawa amaran tepat pada masanya akan membolehkan pelanggan melindungi diri mereka dengan lebih baik daripada serangan susulan.

Plaintif menuntut sekurang-kurangnya $500 juta

Saman itu juga mendakwa tindakan Ledger mungkin telah melanggar Akta Stop Hacks and Improve Electronic Data Security New York, yang menetapkan keperluan untuk perlindungan maklumat peribadi. Tuntutan juga merangkumi kecuaian.

Plaintif menuntut sekurang-kurangnya $500 juta sebagai ganti rugi. Bergantung pada bilangan ahli kumpulan dan jumlah kerugian yang ditetapkan, jumlah keseluruhan yang dituntut boleh mencecah beberapa bilion dolar. Beliau juga memohon perbicaraan oleh juri.

Saman tersebut tidak menyebut insiden lain pada tahun 2026, apabila data pelanggan Ledger terjejas akibat pelanggaran di penyedia pembayaran pihak ketiga Global-e.

Pada bulan Ogos, Ledger memperkenalkan peranti penandatanganan transaksi dan dompet kripto baharu, menawarkan pendekatan alternatif kepada model keselamatan aset digital standard. Syarikat terus memperluaskan barisan produknya di tengah-tengah perhatian yang semakin meningkat terhadap keselamatan penjagaan sendiri kripto.

Sebelum ini, kami melaporkan bahawa Ledger menggesa pemegang mata wang kripto untuk menggunakan penjagaan sendiri bagi mengurangkan kebergantungan terhadap sekatan dan penyahsenaraian di platform berpusat. Syarikat memposisikan dompet perkakasan sebagai cara untuk pengguna mengekalkan kawalan langsung ke atas aset digital mereka.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.