На Ledger подали коллективный иск на $500 млн из-за утечек данных
Производитель аппаратных криптокошельков Ledger сталкивается с коллективным иском на сумму не менее $500 млн из-за серии утечек данных клиентов. Истец утверждает, что компания не обеспечила должную защиту персональных данных клиентов и не приняла достаточных мер после предыдущих инцидентов.
Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.
Иск был подан 27 августа пользователем Ledger Дугласом Кимом, который утверждает, что потерял почти $2 млн в криптовалюте. Согласно жалобе, злоумышленники использовали информацию, полученную в результате инцидентов 2020 и 2023 годов, чтобы целенаправленно атаковать его криптоактивы.
В жалобе утверждается о «систематическом» пренебрежении безопасностью и конфиденциальностью персональных данных клиентов. Истец также обвиняет Ledger в преуменьшении последствий инцидентов и несвоевременном информировании пользователей о рисках.
Иск касается утечек 2020 и 2023 годов
В 2020 году в результате взлома базы данных Ledger были раскрыты персональные данные почти 300 000 клиентов. Эта информация впоследствии появилась на площадке, где распространялись украденные данные.
По словам истца, раскрытие персональных данных создало возможности для последующих целевых атак на владельцев аппаратных кошельков. Злоумышленники могли использовать информацию, идентифицирующую конкретного человека как клиента Ledger, для фишинга и других видов социальной инженерии.
Отдельный инцидент в 2023 году затронул Ledger Connect Kit. После компрометации аккаунта бывшего сотрудника злоумышленники распространили вредоносную версию программного обеспечения, способную перенаправлять криптовалютные транзакции пользователей.
Истец утверждает, что Ledger не только не обеспечил должную защиту данных клиентов, но и не предпринял достаточных шагов после инцидентов для предотвращения аналогичных случаев. Он считает, что своевременные предупреждения позволили бы клиентам лучше защититься от последующих атак.
Истец требует не менее $500 млн
В иске также утверждается, что действия Ledger могли нарушить закон штата Нью-Йорк Stop Hacks and Improve Electronic Data Security Act, который устанавливает требования к защите персональных данных. Претензии также включают халатность.
Истец требует возмещения ущерба в размере не менее $500 млн. В зависимости от количества участников и установленного ущерба, общая сумма требований может достичь нескольких миллиардов долларов. Также подан запрос на рассмотрение дела судом присяжных.
В иске не упоминается еще один инцидент в 2026 году, когда данные клиентов Ledger были скомпрометированы в результате взлома стороннего платежного провайдера Global-e.
В августе Ledger представила новое устройство для подписания транзакций и криптокошелек, предлагая альтернативный подход к стандартным моделям безопасности цифровых активов. Компания продолжает расширять линейку продуктов на фоне растущего внимания к безопасности самостоятельного хранения криптовалют.
Ранее мы сообщали, что Ledger призывала держателей криптовалют использовать самостоятельное хранение для снижения зависимости от ограничений и делистинга на централизованных платформах. Компания позиционирует аппаратные кошельки как способ для пользователей сохранять прямой контроль над своими цифровыми активами.
Последние новости crypto
- Forex
- Crypto