Ledger wordt geconfronteerd met een class action van $500 miljoen vanwege datalekken
Fabrikant van hardware crypto wallets Ledger wordt geconfronteerd met een class action waarin minimaal $500 miljoen wordt geëist vanwege een reeks datalekken bij klanten. De eiser stelt dat het bedrijf er niet in is geslaagd om de persoonlijke gegevens van klanten adequaat te beschermen en na eerdere incidenten onvoldoende maatregelen heeft genomen.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
De rechtszaak werd op 27 augustus aangespannen door Ledger-gebruiker Douglas Kim, die beweert bijna $2 miljoen aan cryptovaluta te hebben verloren. Volgens de aanklacht gebruikten aanvallers informatie verkregen uit incidenten in 2020 en 2023 om specifiek zijn crypto-activa te targeten.
De aanklacht stelt een "systematische" minachting voor de beveiliging en privacy van persoonlijke klantgegevens. De eiser beschuldigt Ledger er ook van de impact van de incidenten te hebben gebagatelliseerd en gebruikers niet tijdig te hebben geïnformeerd over de risico's.
Rechtszaak richt zich op datalekken in 2020 en 2023
In 2020 leidde een inbreuk op de database van Ledger tot het uitlekken van persoonlijke gegevens van bijna 300.000 klanten. Deze informatie verscheen vervolgens op een marktplaats waar gestolen data werd verspreid.
Volgens de eiser bood het lekken van persoonlijke informatie mogelijkheden voor gerichte aanvallen op eigenaren van hardware wallets. Aanvallers konden informatie gebruiken die een persoon als Ledger-klant identificeerde voor phishing en andere vormen van social engineering.
Een afzonderlijk incident in 2023 trof de Ledger Connect Kit. Nadat het account van een voormalig medewerker was gecompromitteerd, verspreidden aanvallers een kwaadaardige versie van de software die in staat was om cryptotransacties van gebruikers om te leiden.
De eiser stelt dat Ledger niet alleen heeft gefaald in het adequaat beschermen van klantgegevens, maar ook na de incidenten onvoldoende stappen heeft ondernomen om soortgelijke gevallen te voorkomen. Hij betoogt dat tijdige waarschuwingen klanten in staat zouden hebben gesteld zichzelf beter te beschermen tegen volgende aanvallen.
Eiser eist minimaal $500 miljoen
De rechtszaak stelt ook dat de handelswijze van Ledger mogelijk in strijd is met de New York Stop Hacks and Improve Electronic Data Security Act, die eisen stelt aan de bescherming van persoonlijke informatie. De aanklachten omvatten ook nalatigheid.
De eiser vordert minimaal $500 miljoen aan schadevergoeding. Afhankelijk van het aantal leden van de class action en de vastgestelde schade, kan het totale geëiste bedrag mogelijk oplopen tot enkele miljarden dollars. Ook is een juryproces aangevraagd.
De rechtszaak noemt geen ander incident in 2026, waarbij klantgegevens van Ledger werden gecompromitteerd na een inbreuk bij externe betalingsprovider Global-e.
In augustus introduceerde Ledger een nieuw apparaat voor het ondertekenen van transacties en een crypto wallet, waarmee een alternatief wordt geboden voor de standaardmodellen voor digitale beveiliging van activa. Het bedrijf blijft zijn productaanbod uitbreiden nu er steeds meer aandacht is voor de veiligheid van crypto self-custody.
Eerder meldden wij dat Ledger cryptobezitters heeft opgeroepen om self-custody te gebruiken om hun afhankelijkheid van restricties en delistings op gecentraliseerde platforms te verminderen. Het bedrijf positioneert hardware wallets als een manier voor gebruikers om directe controle over hun digitale activa te behouden.
Laatste crypto nieuws
- Forex
- Crypto