Ledger står overfor gruppesøksmål på 500 millioner dollar etter databrudd
Produsenten av hardware-kryptolommebøker, Ledger, står overfor et gruppesøksmål med krav om minst 500 millioner dollar etter en rekke databrudd som rammet kunders personopplysninger. Saksøkeren hevder at selskapet ikke beskyttet kundenes personlige informasjon tilstrekkelig og ikke tok nødvendige tiltak etter tidligere hendelser.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Søksmålet ble levert inn 27. august av Ledger-bruker Douglas Kim, som hevder å ha tapt nesten 2 millioner dollar i kryptovaluta. Ifølge klagen brukte angripere informasjon fra hendelsene i 2020 og 2023 til å målrette seg mot hans kryptoaktiva.
Klagen hevder at det foreligger en «systematisk» tilsidesettelse av sikkerheten og personvernet til kundenes persondata. Saksøkeren anklager også Ledger for å ha bagatellisert konsekvensene av hendelsene og for å ikke ha informert brukerne raskt nok om risikoen.
Søksmålet fokuserer på databruddene i 2020 og 2023
I 2020 førte et databrudd i Ledgers database til at personopplysninger om nesten 300 000 kunder ble eksponert. Informasjonen dukket senere opp på et marked hvor stjålne data ble distribuert.
Ifølge saksøkeren skapte eksponeringen av personopplysninger muligheter for målrettede angrep mot eiere av hardware-lommebøker. Angripere kunne bruke informasjon som identifiserte en bestemt person som Ledger-kunde til phishing og andre former for sosial manipulering.
En separat hendelse i 2023 rammet Ledger Connect Kit. Etter at en tidligere ansatts konto ble kompromittert, distribuerte angripere en ondsinnet versjon av programvaren som kunne omdirigere brukernes kryptotransaksjoner.
Saksøkeren hevder at Ledger ikke bare unnlot å beskytte kundedata tilstrekkelig, men også ikke tok tilstrekkelige grep etter hendelsene for å forhindre lignende tilfeller. Han mener at tidlige varsler ville gjort det mulig for kundene å beskytte seg bedre mot påfølgende angrep.
Saksøker krever minst 500 millioner dollar
Søksmålet hevder også at Ledgers handlinger kan ha brutt New Yorks Stop Hacks and Improve Electronic Data Security Act, som stiller krav til beskyttelse av personopplysninger. Kravene omfatter også uaktsomhet.
Saksøkeren krever minst 500 millioner dollar i erstatning. Avhengig av antall medlemmer i gruppesøksmålet og fastsatte skader, kan det totale beløpet som kreves potensielt nå flere milliarder dollar. Han har også bedt om jurybehandling.
Søksmålet nevner ikke en annen hendelse i 2026, da Ledger-kundedata ble kompromittert etter et databrudd hos tredjeparts betalingsleverandøren Global-e.
I august lanserte Ledger en ny enhet for signering av transaksjoner og kryptolommebok, som tilbyr en alternativ tilnærming til standard sikkerhetsmodeller for digitale eiendeler. Selskapet fortsetter å utvide sitt produktsortiment i takt med økt oppmerksomhet rundt sikkerheten ved selvoppbevaring av krypto.
Tidligere rapporterte vi at Ledger oppfordret kryptoeiere til å bruke selvoppbevaring for å redusere avhengigheten av restriksjoner og avnoteringer på sentraliserte plattformer. Selskapet posisjonerer hardware-lommebøker som en måte for brukere å ha direkte kontroll over sine digitale eiendeler.
Siste crypto nyheter
- Forex
- Crypto