Pavlo Kot

Ledger เผชิญการฟ้องร้องแบบกลุ่มมูลค่า 500 ล้านดอลลาร์จากเหตุข้อมูลรั่วไหล

Ledger เผชิญการฟ้องร้องแบบกลุ่มมูลค่า 500 ล้านดอลลาร์จากเหตุข้อมูลรั่วไหล
Ledger เผชิญคดีฟ้องร้อง 500 ล้านดอลลาร์จากเหตุข้อมูลรั่วไหล

ผู้ผลิตกระเป๋าเงินคริปโตแบบฮาร์ดแวร์ Ledger กำลังเผชิญกับการฟ้องร้องแบบกลุ่มที่เรียกร้องค่าเสียหายอย่างน้อย 500 ล้านดอลลาร์ จากเหตุการณ์ข้อมูลลูกค้ารั่วไหลหลายครั้ง โดยโจทก์อ้างว่าบริษัทไม่สามารถปกป้องข้อมูลส่วนบุคคลของลูกค้าได้อย่างเพียงพอ และไม่ได้ดำเนินมาตรการที่เหมาะสมหลังเกิดเหตุการณ์ก่อนหน้านี้

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

คดีความ นี้ถูกยื่นเมื่อวันที่ 27 สิงหาคม โดย Douglas Kim ผู้ใช้ Ledger ซึ่งอ้างว่าเขาสูญเสียคริปโตเคอร์เรนซีเกือบ 2 ล้านดอลลาร์ ตามคำร้องเรียน ผู้โจมตีใช้ข้อมูลที่ได้จากเหตุการณ์ในปี 2020 และ 2023 เพื่อเจาะจงเป้าหมายไปยังสินทรัพย์คริปโตของเขา

คำร้องเรียนกล่าวหาว่ามีการละเลยอย่าง "เป็นระบบ" ต่อความปลอดภัยและความเป็นส่วนตัวของข้อมูลส่วนบุคคลของลูกค้า โจทก์ยังกล่าวหา Ledger ว่าลดทอนผลกระทบของเหตุการณ์และไม่แจ้งเตือนผู้ใช้เกี่ยวกับความเสี่ยงอย่างทันท่วงที

คดีความมุ่งเน้นไปที่เหตุการณ์ข้อมูลรั่วไหลในปี 2020 และ 2023

ในปี 2020 ฐานข้อมูลของ Ledger ถูกเจาะจนข้อมูลส่วนบุคคลของลูกค้าเกือบ 300,000 รายถูกเปิดเผย ข้อมูลดังกล่าวปรากฏในตลาดซื้อขายข้อมูลที่ถูกขโมยในเวลาต่อมา

ตามที่โจทก์ระบุ การเปิดเผยข้อมูลส่วนบุคคลนี้สร้างโอกาสให้เกิดการโจมตีแบบเจาะจงเป้าหมายต่อเจ้าของ ฮาร์ดแวร์วอลเล็ต ผู้โจมตีสามารถใช้ข้อมูลที่ระบุว่าบุคคลใดเป็นลูกค้า Ledger เพื่อทำฟิชชิ่งและวิศวกรรมสังคมรูปแบบอื่น ๆ

เหตุการณ์แยกต่างหากในปี 2023 ส่งผลกระทบต่อ Ledger Connect Kit หลังจากบัญชีของอดีตพนักงานถูกแฮ็ก ผู้โจมตีได้แจกจ่ายซอฟต์แวร์เวอร์ชันอันตรายที่สามารถเปลี่ยนเส้นทางธุรกรรมคริปโตของผู้ใช้ได้

โจทก์อ้างว่า Ledger ไม่เพียงแต่ล้มเหลวในการปกป้องข้อมูลลูกค้าอย่างเพียงพอ แต่ยังไม่ได้ดำเนินการอย่างเหมาะสมหลังเกิดเหตุการณ์เพื่อป้องกันกรณีที่คล้ายกัน เขาให้เหตุผลว่าหากมีการแจ้งเตือนอย่างทันท่วงที ลูกค้าจะสามารถปกป้องตนเองจากการโจมตีในอนาคตได้ดียิ่งขึ้น

โจทก์เรียกร้องค่าเสียหายอย่างน้อย 500 ล้านดอลลาร์

คดีนี้ยังกล่าวหาว่าการกระทำของ Ledger อาจละเมิดกฎหมาย Stop Hacks and Improve Electronic Data Security Act ของรัฐนิวยอร์ก ซึ่งกำหนดข้อกำหนดในการปกป้องข้อมูลส่วนบุคคล โดยมีการกล่าวหาเรื่องความประมาทเลินเล่อด้วย

โจทก์เรียกร้องค่าเสียหายอย่างน้อย 500 ล้านดอลลาร์ ขึ้นอยู่กับจำนวนสมาชิกกลุ่มและมูลค่าความเสียหายที่ได้รับการพิสูจน์ ยอดรวมที่เรียกร้องอาจสูงถึงหลายพันล้านดอลลาร์ นอกจากนี้ยังได้ร้องขอให้มีการพิจารณาคดีโดยคณะลูกขุน

คดีนี้ไม่ได้กล่าวถึงเหตุการณ์ในปี 2026 ที่ข้อมูลลูกค้า Ledger ถูกละเมิดหลังจากผู้ให้บริการชำระเงินบุคคลที่สาม Global-e ถูกแฮ็ก

ในเดือนสิงหาคม Ledger ได้เปิดตัว อุปกรณ์ลงนามธุรกรรมและกระเป๋าเงินคริปโตรุ่นใหม่ ซึ่งนำเสนอแนวทางทางเลือกต่อโมเดลความปลอดภัยสินทรัพย์ดิจิทัลแบบมาตรฐาน บริษัทเดินหน้าขยายกลุ่มผลิตภัณฑ์ท่ามกลางความสนใจที่เพิ่มขึ้นต่อความปลอดภัยของการดูแลสินทรัพย์คริปโตด้วยตนเอง

ก่อนหน้านี้เราได้รายงานว่า Ledger ได้แนะนำให้ผู้ถือคริปโตเคอร์เรนซีใช้ การดูแลสินทรัพย์ด้วยตนเองเพื่อลดการพึ่งพา ข้อจำกัดและการถอดถอนสินทรัพย์ออกจากแพลตฟอร์มศูนย์กลาง บริษัทนำเสนอฮาร์ดแวร์วอลเล็ตเป็นวิธีให้ผู้ใช้ควบคุมสินทรัพย์ดิจิทัลของตนโดยตรง

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา