Ledger mijozlar ma’lumotlari sizib chiqishi bo‘yicha 500 million dollarlik jamoaviy da’vo bilan yuzma-yuz kelmoqda
Aqlli kripto hamyon ishlab chiqaruvchisi Ledger mijozlar ma’lumotlari sizib chiqishi bilan bog‘liq bir qator holatlar uchun kamida 500 million dollar miqdorida jamoaviy da’vo bilan duch kelmoqda. Da’vogar kompaniya mijozlarning shaxsiy ma’lumotlarini yetarlicha himoya qilmaganini va avvalgi hodisalardan so‘ng yetarli choralar ko‘rmaganini ta’kidlamoqda.
Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.
Da’vo arizasi 27-avgust kuni Ledger foydalanuvchisi Duglas Kim tomonidan berilgan bo‘lib, u deyarli 2 million dollar kriptovalyutasini yo‘qotganini aytmoqda. Da’vo arizasiga ko‘ra, hujumchilar 2020 va 2023-yillardagi hodisalardan olingan ma’lumotlardan uning kripto aktivlarini nishonga olish uchun foydalangan.
Da’vo arizasida mijozlarning shaxsiy ma’lumotlari xavfsizligi va maxfiyligiga "tizimli" e’tiborsizlik bo‘lgani aytiladi. Da’vogar, shuningdek, Ledgerni hodisalarning ta’sirini kamaytirishda va foydalanuvchilarni xavf haqida o‘z vaqtida xabardor qilmaslikda ayblamoqda.
Da’vo 2020 va 2023-yillardagi ma’lumotlar sizib chiqishiga qaratilgan
2020-yilda Ledger bazasining buzilishi natijasida deyarli 300 000 mijozning shaxsiy ma’lumotlari oshkor bo‘ldi. Ushbu ma’lumotlar keyinchalik o‘g‘irlangan ma’lumotlar tarqatiladigan bozorda paydo bo‘ldi.
Da’vogarga ko‘ra, shaxsiy ma’lumotlarning oshkor qilinishi hardware wallet egalari uchun keyingi nishonli hujumlarga imkon yaratgan. Hujumchilar Ledger mijozlari sifatida aniqlangan shaxslar haqidagi ma’lumotlardan fishing va boshqa ijtimoiy muhandislik usullari uchun foydalanishlari mumkin.
2023-yilda esa alohida bir hodisa Ledger Connect Kit’ga ta’sir ko‘rsatdi. Sobiq xodim hisobining buzilishi natijasida hujumchilar foydalanuvchilarning kriptovalyuta tranzaksiyalarini yo‘naltira oladigan zararli dasturiy ta’minotni tarqatishdi.
Da’vogar Ledger nafaqat mijozlar ma’lumotlarini yetarlicha himoya qilmaganini, balki hodisalardan so‘ng ham shunga o‘xshash holatlarning oldini olish uchun yetarli choralar ko‘rmaganini ta’kidlamoqda. U o‘z vaqtida ogohlantirishlar mijozlarga keyingi hujumlardan yaxshiroq himoyalanish imkonini bergan bo‘lardi, deya hisoblaydi.
Da’vogar kamida 500 million dollar talab qilmoqda
Da’vo arizasida Ledgerning harakatlari Nyu-York shtatining Stop Hacks and Improve Electronic Data Security Act qonunini buzgan bo‘lishi mumkinligi aytilgan, bu qonun shaxsiy ma’lumotlarni himoya qilish talablarini belgilaydi. Da’vo arizasida, shuningdek, beparvolik ham ko‘rsatilgan.
Da’vogar kamida 500 million dollar miqdorida zarar uchun tovon puli talab qilmoqda. Jamoaviy da’vo ishtirokchilari soni va aniqlangan zarar miqdoriga qarab, umumiy talab qilinayotgan summa bir necha milliard dollarga yetishi mumkin. U, shuningdek, sud jarayonini hakamlar hay’ati ishtirokida o‘tkazishni so‘ragan.
Da’vo arizasida 2026-yilda uchinchi tomon to‘lov provayderi Global-e da yuz bergan buzilish natijasida Ledger mijozlari ma’lumotlari oshkor bo‘lgan yana bir hodisa tilga olinmagan.
Avgust oyida Ledger yangi tranzaksiya imzolash qurilmasi va kripto hamyonini taqdim etdi, bu esa raqamli aktivlarni himoya qilishning standart modellari uchun muqobil yondashuvni taklif qiladi. Kompaniya kripto o‘z-o‘zini saqlash xavfsizligiga e’tibor kuchayib borayotgan bir paytda mahsulot qatorini kengaytirishda davom etmoqda.
Avvalroq, Ledger kriptovalyuta egalari markazlashtirilgan platformalardagi cheklovlar va delistinglarga bog‘liqlikni kamaytirish uchun o‘z-o‘zini saqlashdan foydalanishni tavsiya qilganini xabar qilgan edik. Kompaniya hardware wallet’larni foydalanuvchilarga raqamli aktivlari ustidan to‘g‘ridan-to‘g‘ri nazoratni saqlab qolish usuli sifatida ko‘rsatadi.
- Forex
- Crypto