0:00
0:00
Subscribe to Bankless or sign in
Ledger gab an, dass einige Kundendaten nach einem unbefugten Zugriff auf die Systeme des externen Zahlungsabwicklers Global-e offengelegt wurden. Das Unternehmen betonte, dass seine Hardware, Software und Wallets nicht kompromittiert wurden.
Was ist der Scoop?
- Quelle des Einbruchs: Global-e gab den unbefugten Zugriff auf ein Cloud-System bekannt, in dem Bestelldaten von Käufern, einschließlich Namen und Kontaktinformationen einiger Ledger-Kunden, gespeichert waren.
- Umfang unklar: Global-e gab nicht an, wie viele Kunden betroffen waren oder wann der Vorfall stattfand, sondern nur, dass ungewöhnliche Aktivitäten festgestellt und untersucht wurden. Ledger stellte fest, dass es nicht die einzige betroffene Marke war, da das kompromittierte Global-e-System Bestelldaten für mehrere Unternehmen enthielt.
- Reaktion von Ledger: Ledger erklärte, dass die Sicherheitsverletzung weder seine Plattform noch seine Hardware oder Software betraf und dass keine Zahlungsdaten, Seed Phrases, Guthaben oder private Schlüssel offengelegt wurden.
- Frühere Datenschutzverletzungen: Die Enthüllung hat die Bedenken bezüglich der Datensicherheit von Ledger wieder aufleben lassen. Im Jahr 2020 wurden Kundendaten durch einen E-Commerce-Partner offengelegt, und 2023 wurde das Unternehmen Opfer eines anderen Angriffs im Zusammenhang mit dezentralen Finanzanwendungen.
