Pavlo Kot

Ledger đối mặt với vụ kiện tập thể trị giá 500 triệu đô la liên quan đến rò rỉ dữ liệu

Ledger đối mặt với vụ kiện tập thể trị giá 500 triệu đô la liên quan đến rò rỉ dữ liệu
Ledger đối mặt với vụ kiện 500 triệu đô la liên quan đến rò rỉ dữ liệu

Nhà sản xuất ví cứng tiền điện tử Ledger đang đối mặt với một vụ kiện tập thể đòi ít nhất 500 triệu đô la liên quan đến một loạt các vụ rò rỉ dữ liệu khách hàng. Nguyên đơn cho rằng công ty đã không bảo vệ đầy đủ thông tin cá nhân của khách hàng và không thực hiện các biện pháp thích hợp sau các sự cố trước đó.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Vụ kiện được nộp vào ngày 27 tháng 8 bởi người dùng Ledger là Douglas Kim, người cho biết đã mất gần 2 triệu đô la tiền điện tử. Theo đơn kiện, các đối tượng tấn công đã sử dụng thông tin thu được từ các sự cố năm 2020 và 2023 để nhắm mục tiêu cụ thể vào tài sản tiền điện tử của ông.

Đơn kiện cáo buộc Ledger đã "hệ thống hóa" việc xem nhẹ an ninh và quyền riêng tư đối với dữ liệu cá nhân của khách hàng. Nguyên đơn cũng tố cáo Ledger đã giảm nhẹ tác động của các sự cố và không kịp thời thông báo cho người dùng về các rủi ro.

Vụ kiện tập trung vào các vụ rò rỉ năm 2020 và 2023

Năm 2020, một vụ rò rỉ cơ sở dữ liệu của Ledger đã làm lộ thông tin cá nhân của gần 300.000 khách hàng. Thông tin này sau đó đã xuất hiện trên một chợ đen chuyên phân phối dữ liệu bị đánh cắp.

Theo nguyên đơn, việc lộ thông tin cá nhân đã tạo điều kiện cho các cuộc tấn công có chủ đích nhắm vào chủ sở hữu ví cứng. Kẻ tấn công có thể sử dụng thông tin xác định một cá nhân là khách hàng của Ledger để thực hiện các cuộc tấn công lừa đảo và các hình thức kỹ nghệ xã hội khác.

Một sự cố riêng biệt vào năm 2023 đã ảnh hưởng đến Ledger Connect Kit. Sau khi tài khoản của một cựu nhân viên bị xâm nhập, kẻ tấn công đã phát tán phiên bản phần mềm độc hại có khả năng chuyển hướng các giao dịch tiền điện tử của người dùng.

Nguyên đơn cho rằng Ledger không chỉ không bảo vệ đầy đủ dữ liệu khách hàng mà còn không thực hiện các bước cần thiết sau các sự cố để ngăn chặn các trường hợp tương tự. Ông lập luận rằng nếu cảnh báo kịp thời, khách hàng đã có thể tự bảo vệ mình tốt hơn trước các cuộc tấn công tiếp theo.

Nguyên đơn yêu cầu ít nhất 500 triệu đô la

Vụ kiện cũng cáo buộc rằng hành động của Ledger có thể đã vi phạm Đạo luật Ngăn chặn Hack và Cải thiện An ninh Dữ liệu Điện tử của New York, quy định các yêu cầu về bảo vệ thông tin cá nhân. Các cáo buộc còn bao gồm cả hành vi sơ suất.

Nguyên đơn yêu cầu bồi thường ít nhất 500 triệu đô la. Tùy thuộc vào số lượng thành viên trong nhóm và mức độ thiệt hại được xác định, tổng số tiền yêu cầu có thể lên tới hàng tỷ đô la. Ông cũng đã yêu cầu xét xử bởi bồi thẩm đoàn.

Vụ kiện không đề cập đến một sự cố khác vào năm 2026, khi dữ liệu khách hàng của Ledger bị rò rỉ sau khi nhà cung cấp dịch vụ thanh toán bên thứ ba Global-e bị tấn công.

Vào tháng 8, Ledger đã ra mắt thiết bị ký giao dịch và ví tiền điện tử mới, mang đến một phương pháp tiếp cận thay thế cho các mô hình bảo mật tài sản số tiêu chuẩn. Công ty tiếp tục mở rộng danh mục sản phẩm trong bối cảnh ngày càng có nhiều sự chú ý đến vấn đề bảo mật tự lưu ký tiền điện tử.

Trước đó, chúng tôi đã đưa tin Ledger kêu gọi các nhà đầu tư tiền điện tử sử dụng tự lưu ký để giảm sự phụ thuộc vào các hạn chế và việc hủy niêm yết trên các nền tảng tập trung. Công ty định vị ví cứng là giải pháp giúp người dùng kiểm soát trực tiếp tài sản số của mình.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.