Pavlo Kot

Ledger因数据泄露事件面临5亿美元集体诉讼

Ledger因数据泄露事件面临5亿美元集体诉讼
Ledger因数据泄露事件面临5亿美元诉讼

硬件加密钱包制造商Ledger正面临一项至少5亿美元的集体诉讼,原因是一系列客户数据泄露事件。原告称公司未能充分保护客户的个人信息,并且在此前事件发生后未采取足够措施。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

该诉讼 于8月27日由Ledger用户Douglas Kim提起,他声称自己损失了近200万美元的加密货币。根据诉状,攻击者利用2020年和2023年事件中获取的信息,专门针对其加密资产发起攻击。

诉状称,Ledger对客户个人数据的安全和隐私表现出“系统性”的漠视。原告还指控Ledger淡化事件影响,并未及时告知用户相关风险。

诉讼聚焦于2020年和2023年的数据泄露事件

2020年,Ledger 数据库遭泄露,近30万名客户的个人信息被曝光。随后,这些信息出现在一个专门分发被盗数据的市场上。

原告称,个人信息的泄露为后续针对硬件钱包 持有者的定向攻击创造了机会。攻击者可以利用这些信息识别特定Ledger客户,从而实施网络钓鱼及其他社会工程攻击。

2023年发生的另一事件影响了Ledger Connect Kit。在一名前员工账户被攻破后,攻击者分发了恶意版本的软件,能够重定向用户的加密货币交易。

原告称,Ledger不仅未能充分保护客户数据,在事件发生后也未采取足够措施防止类似情况再次发生。他认为,及时的警告本可以让客户更好地防范后续攻击。

原告索赔至少5亿美元

诉讼还称,Ledger的行为可能违反了纽约州的《Stop Hacks and Improve Electronic Data Security Act》,该法案规定了保护个人信息的要求。诉讼请求还包括过失责任。

原告要求赔偿至少5亿美元。根据集体成员人数及最终认定的损失金额,索赔总额可能高达数十亿美元。原告还要求进行陪审团审判。

诉讼未提及2026年发生的另一事件,当时由于第三方支付服务商Global-e 遭遇数据泄露,Ledger客户数据也被泄露。

今年8月,Ledger推出了全新的交易签名设备和加密钱包 ,为数字资产安全提供了不同于传统模式的解决方案。随着加密资产自托管安全性日益受到关注,公司持续扩展其产品线。

此前我们曾报道,Ledger曾呼吁加密货币持有者采用自托管方式以降低 对中心化平台限制和下架的依赖。公司将硬件钱包定位为用户直接掌控数字资产的方式。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。