Ledger เผชิญการฟ้องร้องแบบกลุ่มมูลค่า 500 ล้านดอลลาร์จากเหตุข้อมูลรั่วไหล
ผู้ผลิตกระเป๋าเงินคริปโตแบบฮาร์ดแวร์ Ledger กำลังเผชิญกับการฟ้องร้องแบบกลุ่มที่เรียกร้องค่าเสียหายอย่างน้อย 500 ล้านดอลลาร์ จากเหตุการณ์ข้อมูลลูกค้ารั่วไหลหลายครั้ง โดยโจทก์อ้างว่าบริษัทไม่สามารถปกป้องข้อมูลส่วนบุคคลของลูกค้าได้อย่างเพียงพอ และไม่ได้ดำเนินมาตรการที่เหมาะสมหลังเกิดเหตุการณ์ก่อนหน้านี้
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
คดีความ นี้ถูกยื่นเมื่อวันที่ 27 สิงหาคม โดย Douglas Kim ผู้ใช้ Ledger ซึ่งอ้างว่าเขาสูญเสียคริปโตเคอร์เรนซีเกือบ 2 ล้านดอลลาร์ ตามคำร้องเรียน ผู้โจมตีใช้ข้อมูลที่ได้จากเหตุการณ์ในปี 2020 และ 2023 เพื่อเจาะจงเป้าหมายไปยังสินทรัพย์คริปโตของเขา
คำร้องเรียนกล่าวหาว่ามีการละเลยอย่าง "เป็นระบบ" ต่อความปลอดภัยและความเป็นส่วนตัวของข้อมูลส่วนบุคคลของลูกค้า โจทก์ยังกล่าวหา Ledger ว่าลดทอนผลกระทบของเหตุการณ์และไม่แจ้งเตือนผู้ใช้เกี่ยวกับความเสี่ยงอย่างทันท่วงที
คดีความมุ่งเน้นไปที่เหตุการณ์ข้อมูลรั่วไหลในปี 2020 และ 2023
ในปี 2020 ฐานข้อมูลของ Ledger ถูกเจาะจนข้อมูลส่วนบุคคลของลูกค้าเกือบ 300,000 รายถูกเปิดเผย ข้อมูลดังกล่าวปรากฏในตลาดซื้อขายข้อมูลที่ถูกขโมยในเวลาต่อมา
ตามที่โจทก์ระบุ การเปิดเผยข้อมูลส่วนบุคคลนี้สร้างโอกาสให้เกิดการโจมตีแบบเจาะจงเป้าหมายต่อเจ้าของ ฮาร์ดแวร์วอลเล็ต ผู้โจมตีสามารถใช้ข้อมูลที่ระบุว่าบุคคลใดเป็นลูกค้า Ledger เพื่อทำฟิชชิ่งและวิศวกรรมสังคมรูปแบบอื่น ๆ
เหตุการณ์แยกต่างหากในปี 2023 ส่งผลกระทบต่อ Ledger Connect Kit หลังจากบัญชีของอดีตพนักงานถูกแฮ็ก ผู้โจมตีได้แจกจ่ายซอฟต์แวร์เวอร์ชันอันตรายที่สามารถเปลี่ยนเส้นทางธุรกรรมคริปโตของผู้ใช้ได้
โจทก์อ้างว่า Ledger ไม่เพียงแต่ล้มเหลวในการปกป้องข้อมูลลูกค้าอย่างเพียงพอ แต่ยังไม่ได้ดำเนินการอย่างเหมาะสมหลังเกิดเหตุการณ์เพื่อป้องกันกรณีที่คล้ายกัน เขาให้เหตุผลว่าหากมีการแจ้งเตือนอย่างทันท่วงที ลูกค้าจะสามารถปกป้องตนเองจากการโจมตีในอนาคตได้ดียิ่งขึ้น
โจทก์เรียกร้องค่าเสียหายอย่างน้อย 500 ล้านดอลลาร์
คดีนี้ยังกล่าวหาว่าการกระทำของ Ledger อาจละเมิดกฎหมาย Stop Hacks and Improve Electronic Data Security Act ของรัฐนิวยอร์ก ซึ่งกำหนดข้อกำหนดในการปกป้องข้อมูลส่วนบุคคล โดยมีการกล่าวหาเรื่องความประมาทเลินเล่อด้วย
โจทก์เรียกร้องค่าเสียหายอย่างน้อย 500 ล้านดอลลาร์ ขึ้นอยู่กับจำนวนสมาชิกกลุ่มและมูลค่าความเสียหายที่ได้รับการพิสูจน์ ยอดรวมที่เรียกร้องอาจสูงถึงหลายพันล้านดอลลาร์ นอกจากนี้ยังได้ร้องขอให้มีการพิจารณาคดีโดยคณะลูกขุน
คดีนี้ไม่ได้กล่าวถึงเหตุการณ์ในปี 2026 ที่ข้อมูลลูกค้า Ledger ถูกละเมิดหลังจากผู้ให้บริการชำระเงินบุคคลที่สาม Global-e ถูกแฮ็ก
ในเดือนสิงหาคม Ledger ได้เปิดตัว อุปกรณ์ลงนามธุรกรรมและกระเป๋าเงินคริปโตรุ่นใหม่ ซึ่งนำเสนอแนวทางทางเลือกต่อโมเดลความปลอดภัยสินทรัพย์ดิจิทัลแบบมาตรฐาน บริษัทเดินหน้าขยายกลุ่มผลิตภัณฑ์ท่ามกลางความสนใจที่เพิ่มขึ้นต่อความปลอดภัยของการดูแลสินทรัพย์คริปโตด้วยตนเอง
ก่อนหน้านี้เราได้รายงานว่า Ledger ได้แนะนำให้ผู้ถือคริปโตเคอร์เรนซีใช้ การดูแลสินทรัพย์ด้วยตนเองเพื่อลดการพึ่งพา ข้อจำกัดและการถอดถอนสินทรัพย์ออกจากแพลตฟอร์มศูนย์กลาง บริษัทนำเสนอฮาร์ดแวร์วอลเล็ตเป็นวิธีให้ผู้ใช้ควบคุมสินทรัพย์ดิจิทัลของตนโดยตรง
ข่าว คริปโต ล่าสุด
- Forex
- Crypto