Global‑e‑läcka inom e‑handeln driver riktad nätfiske mot Ledger‑köpare

Ett säkerhetsintrång hos Global‑e, en tredjeparts e‑handelsleverantör som används för vissa köp på Ledger.com, exponerade ordermetadata samt kunders kontakt-, leverans- och köpuppgifter i början av januari 2026. Ledger uppger att företagets hårdvaruplånböcker, privata nycklar, återställningsfraser och självförvarssystem inte komprometterades. Angripare använder de verkliga orderuppgifterna för att skapa mycket övertygande nätfiskeattacker via e‑post, SMS och samtal som utger sig för att vara Ledger eller leveranspartners och försöker lura offer att avslöja 24‑ords återställningsfraser eller följa falska supportflöden. Ledger anlitar oberoende rättsmedicinska utredare, samordnar avisering med Global‑e och har varnat drabbade användare att verifiera kommunikation via officiella Ledger‑kanaler och aldrig ange eller lämna ut sin återställningsfras. Incidenten belyser en bredare risk: handels‑ och leveransleverantörer som innehar orderkontext kan avsevärt öka risken för riktade nätfiskeattacker även när on‑chain‑tillgångar och plånbokssäkerhet förblir intakta. För handlare: övervaka potentiella nätfiskevågor som riktar sig mot kunder och supportpersonal, förvänta er ökad social ingenjörskonst mot hårdvaruplånboksägare och betrakta detta som en operativ säkerhetsrisk snarare än en direkt protokoll- eller on‑chain‑kompromiss. Nyckelord: Ledger, Global‑e, dataintrång, nätfiske, återställningsfras, e‑handelssäkerhet, självförvaring.