Ledger står inför grupptalan på 500 miljoner dollar på grund av dataintrång
Tillverkaren av hårdvaruplånböcker för krypto, Ledger, står inför en grupptalan där minst 500 miljoner dollar krävs i ersättning efter en rad dataintrång som drabbat kunder. Käranden hävdar att företaget inte skyddade kundernas personuppgifter tillräckligt och inte vidtog tillräckliga åtgärder efter tidigare incidenter.
Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.
Stämningen lämnades in den 27 augusti av Ledger-användaren Douglas Kim, som uppger att han förlorade nästan 2 miljoner dollar i kryptovaluta. Enligt stämningsansökan använde angripare information från incidenterna 2020 och 2023 för att rikta in sig på hans krypto-tillgångar.
Stämningsansökan hävdar en "systematisk" brist på hänsyn till säkerheten och integriteten för kundernas personuppgifter. Käranden anklagar också Ledger för att ha tonat ner incidenternas påverkan och för att inte ha informerat användarna om riskerna i tid.
Stämningen fokuserar på intrången 2020 och 2023
År 2020 exponerades personuppgifter för nästan 300 000 kunder i ett intrång i Ledgers databas. Informationen dök senare upp på en marknadsplats där stulen data distribuerades.
Enligt käranden skapade exponeringen av personuppgifter möjligheter för riktade attacker mot ägare av hårdvaruplånböcker. Angripare kunde använda information som identifierade en person som Ledger-kund för nätfiske och andra former av social ingenjörskonst.
En separat incident 2023 drabbade Ledger Connect Kit. Efter att en före detta anställds konto komprometterats spreds en skadlig version av mjukvaran som kunde omdirigera användares kryptotransaktioner.
Käranden hävdar att Ledger inte bara misslyckades med att skydda kunddata tillräckligt, utan också inte vidtog tillräckliga åtgärder efter incidenterna för att förhindra liknande fall. Han menar att snabba varningar hade gett kunderna möjlighet att bättre skydda sig mot efterföljande attacker.
Käranden kräver minst 500 miljoner dollar
Stämningen hävdar också att Ledgers agerande kan ha brutit mot New Yorks Stop Hacks and Improve Electronic Data Security Act, som ställer krav på skydd av personuppgifter. Anklagelserna omfattar även vårdslöshet.
Käranden kräver minst 500 miljoner dollar i skadestånd. Beroende på antalet gruppmedlemmar och fastställda skador kan det totala beloppet potentiellt uppgå till flera miljarder dollar. Han har även begärt en juryprövning.
Stämningen nämner inte en annan incident 2026, då Ledgers kunddata komprometterades efter ett intrång hos tredjepartsbetalningsleverantören Global-e.
I augusti lanserade Ledger en ny enhet för transaktionssignering och kryptoplånbok, som erbjuder ett alternativ till standardmodeller för digital tillgångssäkerhet. Företaget fortsätter att utöka sitt produktsortiment i takt med att intresset för säkerheten kring egen förvaring av krypto ökar.
Tidigare rapporterade vi att Ledger uppmanade kryptoinnehavare att använda egen förvaring för att minska sitt beroende av restriktioner och avnoteringar på centraliserade plattformar. Företaget positionerar hårdvaruplånböcker som ett sätt för användare att behålla direkt kontroll över sina digitala tillgångar.
Senaste crypto nyheterna
- Forex
- Crypto