Ledger mierzy się z pozwem zbiorowym o 500 milionów dolarów w związku z naruszeniami danych
Producent sprzętowych portfeli kryptowalutowych Ledger mierzy się z pozwem zbiorowym o co najmniej 500 milionów dolarów w związku z serią naruszeń danych klientów. Powód twierdzi, że firma nie zapewniła odpowiedniej ochrony danych osobowych klientów i nie podjęła wystarczających działań po wcześniejszych incydentach.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Pozew został złożony 27 sierpnia przez użytkownika Ledgera Douglasa Kima, który twierdzi, że stracił prawie 2 miliony dolarów w kryptowalutach. Według pozwu, atakujący wykorzystali informacje uzyskane podczas incydentów z 2020 i 2023 roku, aby celowo zaatakować jego aktywa kryptowalutowe.
W pozwie zarzuca się „systematyczne” lekceważenie bezpieczeństwa i prywatności danych osobowych klientów. Powód oskarża również Ledger o bagatelizowanie skutków incydentów oraz brak szybkiego informowania użytkowników o zagrożeniach.
Pozew koncentruje się na naruszeniach z lat 2020 i 2023
W 2020 roku w wyniku naruszenia bazy danych Ledgera ujawniono dane osobowe niemal 300 000 klientów. Informacje te pojawiły się następnie na rynku, na którym rozprowadzano skradzione dane.
Według powoda ujawnienie danych osobowych stworzyło możliwości do późniejszych, ukierunkowanych ataków na właścicieli portfeli sprzętowych. Atakujący mogli wykorzystać informacje identyfikujące konkretną osobę jako klienta Ledgera do phishingu i innych form inżynierii społecznej.
Oddzielny incydent w 2023 roku dotyczył Ledger Connect Kit. Po przejęciu konta byłego pracownika, atakujący rozpowszechnili złośliwą wersję oprogramowania, która mogła przekierowywać transakcje kryptowalutowe użytkowników.
Powód twierdzi, że Ledger nie tylko nie zapewnił odpowiedniej ochrony danych klientów, ale także nie podjął wystarczających kroków po incydentach, aby zapobiec podobnym przypadkom. Uważa, że terminowe ostrzeżenia pozwoliłyby klientom lepiej się zabezpieczyć przed kolejnymi atakami.
Powód domaga się co najmniej 500 milionów dolarów
W pozwie zarzuca się również, że działania Ledgera mogły naruszyć nowojorską ustawę Stop Hacks and Improve Electronic Data Security Act, która określa wymagania dotyczące ochrony danych osobowych. Roszczenia obejmują także zarzut zaniedbania.
Powód domaga się co najmniej 500 milionów dolarów odszkodowania. W zależności od liczby członków grupy i ustalonych szkód, łączna kwota roszczeń może potencjalnie sięgnąć kilku miliardów dolarów. Powód zażądał również procesu z udziałem ławy przysięgłych.
Pozew nie wspomina o innym incydencie z 2026 roku, kiedy dane klientów Ledgera zostały naruszone w wyniku włamania do zewnętrznego dostawcy płatności Global-e.
W sierpniu Ledger wprowadził nowe urządzenie do podpisywania transakcji i portfel kryptowalutowy, oferując alternatywne podejście do standardowych modeli bezpieczeństwa aktywów cyfrowych. Firma nadal rozszerza swoją ofertę produktową w obliczu rosnącego zainteresowania bezpieczeństwem samodzielnego przechowywania kryptowalut.
Wcześniej informowaliśmy, że Ledger zachęcał posiadaczy kryptowalut do korzystania z samodzielnego przechowywania, aby ograniczyć zależność od ograniczeń i usuwania z giełd scentralizowanych. Firma przedstawia portfele sprzętowe jako sposób na zachowanie bezpośredniej kontroli nad aktywami cyfrowymi przez użytkowników.