Pavlo Kot

Ledger se confruntă cu o acțiune colectivă de 500 de milioane de dolari din cauza breșelor de securitate a datelor

Ledger se confruntă cu o acțiune colectivă de 500 de milioane de dolari din cauza breșelor de securitate a datelor
Ledger se confruntă cu un proces de 500 de milioane de dolari din cauza breșelor de securitate a datelor

​Producătorul de portofele hardware pentru criptomonede, Ledger, se confruntă cu o acțiune colectivă care solicită cel puțin 500 de milioane de dolari, în urma unei serii de breșe de securitate a datelor clienților. Reclamantul susține că firma nu a protejat în mod adecvat informațiile personale ale clienților și nu a luat măsuri suficiente după incidentele anterioare.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Procesul a fost intentat pe 27 august de utilizatorul Ledger Douglas Kim, care susține că a pierdut aproape 2 milioane de dolari în criptomonede. Potrivit plângerii, atacatorii au folosit informații obținute din incidentele din 2020 și 2023 pentru a-i viza în mod specific activele cripto.

Plângerea acuză o ignorare „sistematică” a securității și confidențialității datelor personale ale clienților. Reclamantul mai acuză Ledger că a minimalizat impactul incidentelor și nu a informat prompt utilizatorii despre riscuri.

Procesul se concentrează pe breșele din 2020 și 2023

În 2020, o breșă în baza de date a Ledger a expus informațiile personale a aproape 300.000 de clienți. Ulterior, aceste date au apărut pe o piață unde erau distribuite date furate.

Potrivit reclamantului, expunerea informațiilor personale a creat oportunități pentru atacuri țintite ulterioare împotriva deținătorilor de portofele hardware. Atacatorii puteau folosi informațiile care identificau o anumită persoană ca fiind client Ledger pentru phishing și alte forme de inginerie socială.

Un incident separat, în 2023, a afectat Ledger Connect Kit. După compromiterea contului unui fost angajat, atacatorii au distribuit o versiune malițioasă a software-ului, capabilă să redirecționeze tranzacțiile cu criptomonede ale utilizatorilor.

Reclamantul susține că Ledger nu doar că nu a protejat adecvat datele clienților, dar nici nu a luat măsuri suficiente după incidente pentru a preveni cazuri similare. El argumentează că avertismentele la timp le-ar fi permis clienților să se protejeze mai bine împotriva atacurilor ulterioare.

Reclamantul solicită cel puțin 500 de milioane de dolari

Procesul mai susține că acțiunile Ledger ar putea încălca Stop Hacks and Improve Electronic Data Security Act din New York, care stabilește cerințe pentru protejarea informațiilor personale. Reclamantul invocă și neglijența.

Reclamantul solicită despăgubiri de cel puțin 500 de milioane de dolari. În funcție de numărul membrilor grupului și de daunele stabilite, suma totală solicitată ar putea ajunge la câteva miliarde de dolari. De asemenea, a cerut un proces cu juriu.

Procesul nu menționează un alt incident din 2026, când datele clienților Ledger au fost compromise în urma unei breșe la furnizorul terț de plăți Global-e.

În august, Ledger a lansat un nou dispozitiv de semnare a tranzacțiilor și portofel cripto, oferind o abordare alternativă la modelele standard de securitate a activelor digitale. Compania continuă să își extindă gama de produse pe fondul atenției sporite acordate securității auto-custodiei cripto.

Anterior, am relatat că Ledger a îndemnat deținătorii de criptomonede să folosească auto-custodia pentru a-și reduce dependența de restricțiile și delistările de pe platformele centralizate. Compania prezintă portofelele hardware ca o modalitate pentru utilizatori de a deține control direct asupra activelor digitale.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.