פרצת אבטחה ב‑e‑commerce של Global‑e מעודדת פישינג ממוקד נגד קוני Ledger

אירוע אבטחה ב‑Global‑e, ספק מסחר אלקטרוני צד שלישי שנעשה בו שימוש עבור כמה רכישות ב‑Ledger.com, חשף מטא‑נתוני הזמנות ופרטי קשר, משלוח ורכישה של לקוחות בתחילת ינואר 2026. Ledger מציינת כי הארנקים החומרתיים שלה, המפתחות הפרטיים, זרעי השחזור ומערכות האחזקת העצמאית שלה לא נפגעו. תוקפים משתמשים בפרטי ההזמנה האמיתיים כדי ליצור קמפייני פישינג משכנעים מאוד באמצעות אימייל, SMS ושיחות קוליות החולקים על עצמם את זהות Ledger או שותפי המשלוח ומנסים להערים על קורבנות כדי לחשוף משפט שחזור של 24 מילים או ללכת לפי תהליכי תמיכה מזויפים. Ledger שכרה חוקרים פורנזיים עצמאיים, מתאמת התראות עם Global‑e, והזהירה משתמשים מושפעים לוודא תקשורת דרך הערוצים הרשמיים של Ledger ולא למסור או להקליד את משפט השחזור שלהם. האירוע מדגיש סיכון רחב יותר: ספקי מסחר ולוגיסטיקה אשר מחזיקים הקשר הזמנה יכולים להגביר משמעותית את הסיכון לפישינג ממוקד גם כאשר הנכסים על הבלוק‑צ׳יין וביטחון הארנקים נשארים שלמים. עבור סוחרים: עקבו אחרי גלי פישינג פוטנציאליים שמכוונים ללקוחות ולעובדי תמיכה, צפו attempts של הנדסה חברתית מוגברות נגד בעלי ארנקים חומרתיים, וטפלו בזה כסיכון אבטחה תפעולי (opsec) ולא כפגיעה ישירה בפרוטוקול או ב‑on‑chain. מילות מפתח: Ledger, Global‑e, דליפת נתונים, פישינג, משפט שחזור, אבטחת מסחר אלקטרוני, אחזקת עצמי.