Naruszenie w e‑commerce Global‑e napędza ukierunkowane phishingi przeciw nabywcom Ledger

Incydent bezpieczeństwa w Global‑e, zewnętrznym merchant‑of‑record używanym do niektórych zakupów na Ledger.com, spowodował ujawnienie metadanych zamówień oraz danych kontaktowych, wysyłkowych i zakupowych klientów na początku stycznia 2026 r. Ledger zapewnia, że jej portfele sprzętowe, klucze prywatne, seedy odzyskiwania oraz systemy self‑custody nie zostały naruszone. Atakujący wykorzystują rzeczywiste dane zamówień do tworzenia wysoce przekonujących kampanii phishingowych przez e‑mail, SMS i połączenia głosowe, podszywając się pod Ledger lub partnerów dostawy i próbując wyłudzić od ofiar 24‑słowne frazy odzyskiwania lub skłonić je do korzystania z fałszywych ścieżek wsparcia. Ledger zaangażował niezależnych śledczych sądowych, koordynuje powiadomienia z Global‑e i ostrzegł dotkniętych użytkowników, aby weryfikowali komunikację poprzez oficjalne kanały Ledger i nigdy nie wpisywali ani nie ujawniali swojej frazy odzyskiwania. Incydent podkreśla szersze ryzyko: dostawcy handlu i realizacji zamówień, którzy przechowują kontekst zamówień, mogą znacząco zwiększyć ryzyko phishingu skierowanego, nawet gdy aktywa on‑chain i bezpieczeństwo portfela pozostają nienaruszone. Dla handlowców: monitorować potencjalne fale phishingowe wymierzone w klientów i personel wsparcia, spodziewać się nasilonych prób inżynierii społecznej wobec właścicieli portfeli sprzętowych i traktować to jako ryzyko bezpieczeństwa operacyjnego (opsec), a nie bezpośrednie naruszenie protokołu lub on‑chain. Słowa kluczowe: Ledger, Global‑e, wyciek danych, phishing, fraza odzyskiwania, bezpieczeństwo e‑commerce, self‑custody.