Pavlo Kot

Ledger enfrenta ação coletiva de US$ 500 milhões por vazamentos de dados

Ledger enfrenta ação coletiva de US$ 500 milhões por vazamentos de dados
Ledger enfrenta ação de US$ 500 milhões por vazamentos de dados

O fabricante de carteiras de hardware para criptomoedas Ledger está enfrentando uma ação coletiva que busca pelo menos US$ 500 milhões devido a uma série de vazamentos de dados de clientes. O autor da ação alega que a empresa não protegeu adequadamente as informações pessoais dos clientes e não tomou medidas suficientes após incidentes anteriores.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

A ação judicial foi movida em 27 de agosto pelo usuário da Ledger Douglas Kim, que afirma ter perdido quase US$ 2 milhões em criptomoedas. Segundo a queixa, os invasores usaram informações obtidas em incidentes de 2020 e 2023 para direcionar ataques especificamente aos seus ativos em cripto.

A queixa alega um desrespeito "sistemático" à segurança e privacidade dos dados pessoais dos clientes. O autor também acusa a Ledger de minimizar o impacto dos incidentes e de não informar prontamente os usuários sobre os riscos.

Ação judicial foca nos vazamentos de 2020 e 2023

Em 2020, uma violação no banco de dados da Ledger expôs as informações pessoais de quase 300.000 clientes. Posteriormente, essas informações apareceram em um marketplace onde dados roubados eram distribuídos.

Segundo o autor, a exposição das informações pessoais criou oportunidades para ataques direcionados subsequentes contra proprietários de carteiras de hardware. Os invasores poderiam usar informações que identificassem uma pessoa como cliente da Ledger para aplicar golpes de phishing e outras formas de engenharia social.

Um incidente separado em 2023 afetou o Ledger Connect Kit. Após a conta de um ex-funcionário ser comprometida, os invasores distribuíram uma versão maliciosa do software capaz de redirecionar transações de criptomoedas dos usuários.

O autor afirma que a Ledger não apenas falhou em proteger adequadamente os dados dos clientes, mas também não tomou medidas suficientes após os incidentes para evitar casos semelhantes. Ele argumenta que alertas em tempo hábil teriam permitido que os clientes se protegessem melhor contra ataques subsequentes.

Autor busca pelo menos US$ 500 milhões

A ação também alega que as ações da Ledger podem ter violado a Stop Hacks and Improve Electronic Data Security Act de Nova York, que estabelece requisitos para a proteção de informações pessoais. As alegações também incluem negligência.

O autor busca pelo menos US$ 500 milhões em indenizações. Dependendo do número de membros da classe e dos danos estabelecidos, o valor total solicitado pode chegar a vários bilhões de dólares. Ele também pediu um julgamento com júri.

A ação não menciona outro incidente em 2026, quando dados de clientes da Ledger foram comprometidos após uma violação no provedor de pagamentos terceirizado Global-e.

Em agosto, a Ledger lançou um novo dispositivo de assinatura de transações e carteira de criptomoedas, oferecendo uma abordagem alternativa aos modelos padrão de segurança de ativos digitais. A empresa continua expandindo sua linha de produtos em meio à crescente atenção à segurança da autocustódia de criptoativos.

Anteriormente, informamos que a Ledger incentivou os detentores de criptomoedas a utilizarem a autocustódia para reduzir sua dependência de restrições e remoções em plataformas centralizadas. A empresa posiciona as carteiras de hardware como uma forma de os usuários manterem controle direto sobre seus ativos digitais.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.