Pavlo Kot

Ledger, veri ihlalleri nedeniyle 500 milyon dolarlık toplu davayla karşı karşıya

Ledger, veri ihlalleri nedeniyle 500 milyon dolarlık toplu davayla karşı karşıya
Ledger, veri ihlalleri nedeniyle 500 milyon dolarlık davayla karşı karşıya

Donanım kripto cüzdanı üreticisi Ledger, bir dizi müşteri veri ihlali nedeniyle en az 500 milyon dolar tazminat talep edilen bir toplu davayla karşı karşıya. Davacı, şirketin müşterilerin kişisel bilgilerini yeterince koruyamadığını ve önceki olayların ardından yeterli önlem almadığını iddia ediyor.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Dava, Ledger kullanıcısı Douglas Kim tarafından 27 Ağustos'ta açıldı. Kim, yaklaşık 2 milyon dolar değerinde kripto para kaybettiğini iddia ediyor. Şikayete göre, saldırganlar 2020 ve 2023'teki olaylardan elde edilen bilgileri Kim'in kripto varlıklarını hedef almak için kullandı.

Şikayette, müşterilerin kişisel verilerinin güvenliği ve gizliliğine yönelik "sistematik" bir ihmal olduğu iddia ediliyor. Davacı ayrıca Ledger'ı olayların etkisini küçümsemekle ve kullanıcıları riskler konusunda zamanında bilgilendirmemekle suçluyor.

Dava, 2020 ve 2023'teki veri ihlallerine odaklanıyor

2020 yılında, Ledger 'ın veritabanında yaşanan bir ihlal, yaklaşık 300.000 müşterinin kişisel bilgilerinin sızmasına yol açtı. Bu bilgiler daha sonra çalıntı verilerin dağıtıldığı bir pazarda ortaya çıktı.

Davacıya göre, kişisel bilgilerin sızdırılması, donanım cüzdanı sahiplerine yönelik hedefli saldırılar için fırsat yarattı. Saldırganlar, belirli bir kişinin Ledger müşterisi olduğunu gösteren bilgileri oltalama ve diğer sosyal mühendislik yöntemlerinde kullanabiliyordu.

2023 yılında yaşanan ayrı bir olayda Ledger Connect Kit etkilendi. Eski bir çalışanın hesabının ele geçirilmesinin ardından, saldırganlar kullanıcıların kripto para işlemlerini yönlendirebilen kötü amaçlı bir yazılım sürümü dağıttı.

Davacı, Ledger'ın yalnızca müşteri verilerini yeterince koruyamamakla kalmayıp, olaylardan sonra benzer vakaların önlenmesi için de yeterli adım atmadığını iddia ediyor. Zamanında yapılan uyarıların, müşterilerin sonraki saldırılara karşı kendilerini daha iyi korumasını sağlayabileceğini savunuyor.

Davacı en az 500 milyon dolar talep ediyor

Dava ayrıca Ledger'ın eylemlerinin, kişisel bilgilerin korunmasına yönelik gereklilikler getiren New York Stop Hacks and Improve Electronic Data Security Act'i ihlal etmiş olabileceğini iddia ediyor. İddialar arasında ihmalkarlık da bulunuyor.

Davacı, en az 500 milyon dolar tazminat talep ediyor. Toplu dava üyelerinin sayısına ve belirlenen zarara bağlı olarak, talep edilen toplam miktar birkaç milyar dolara ulaşabilir. Ayrıca jüriyle yargılama talebinde bulundu.

Dava, 2026 yılında üçüncü taraf ödeme sağlayıcısı Global-e 'de yaşanan bir ihlal sonrası Ledger müşteri verilerinin sızdırıldığı başka bir olaya değinmiyor.

Ağustos ayında Ledger, standart dijital varlık güvenlik modellerine alternatif sunan yeni bir işlem imzalama cihazı ve kripto cüzdanı tanıttı. Şirket, kripto varlıkların kendi gözetiminde tutulmasına yönelik artan ilgiyle birlikte ürün yelpazesini genişletmeye devam ediyor.

Daha önce, Ledger'ın kripto para sahiplerine, merkezi platformlardaki kısıtlamalara ve listeden çıkarmalara olan bağımlılıklarını azaltmak için kendi gözetimlerini kullanmalarını tavsiye ettiğini bildirmiştik. Şirket, donanım cüzdanlarını kullanıcıların dijital varlıkları üzerinde doğrudan kontrol sağlaması için bir yol olarak konumlandırıyor.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.