การรั่วไหลของ Global‑e ในอีคอมเมิร์ซกระตุ้นการฟิชชิ่งแบบตั้งเป้าหมายต่อผู้ซื้อ Ledger

เหตุการณ์ความปลอดภัยที่ Global‑e ผู้ค้าแบบบุคคลที่สามซึ่งทำหน้าที่เป็น merchant‑of‑record ใช้สำหรับการสั่งซื้อบางรายการบน Ledger.com ทำให้ข้อมูลเมตาของคำสั่งซื้อและข้อมูลการติดต่อ การจัดส่ง และรายละเอียดการซื้อของลูกค้ารั่วไหลในต้นเดือนมกราคม 2026 Ledger ระบุว่าฮาร์ดแวร์วอลเล็ต คีย์ส่วนตัว ซีดการกู้คืน และระบบการถือครองด้วยตนเองของบริษัทไม่ได้ถูกบุกรุก ผู้โจมตีกำลังใช้รายละเอียดคำสั่งซื้อจริงในการสร้างแคมเปญฟิชชิงที่น่าเชื่อถือสูงผ่านอีเมล SMS และการโทรเสียง แอบอ้างเป็น Ledger หรือพันธมิตรการจัดส่งเพื่อหลอกล่อเหยื่อให้เปิดเผยวลีกู้คืน 24 คำหรือปฏิบัติตามกระบวนการสนับสนุนปลอม Ledger ได้ว่าจ้างนักสืบด้านนิติวิทยาศาสตร์อิสระ กำลังประสานการแจ้งเตือนกับ Global‑e และได้เตือนผู้ใช้ที่ได้รับผลกระทบให้ยืนยันการสื่อสารผ่านช่องทางทางการของ Ledger และอย่าใส่หรือเปิดเผยวลีการกู้คืนของตน เหตุการณ์นี้เน้นความเสี่ยงที่กว้างกว่า: ผู้ให้บริการการค้าและการปฏิบัติคำสั่งซื้อที่เก็บบริบทของคำสั่งซื้ออาจเพิ่มความเสี่ยงการโจมตีแบบฟิชชิงที่มีการกำหนดเป้าหมายอย่างมีนัยสำคัญ แม้ว่าสินทรัพย์บนเชนและความปลอดภัยของวอลเล็ตจะยังคงไม่ถูกแตะต้อง สำหรับผู้ค้า: ติดตามคลื่นฟิชชิงที่อาจมุ่งเป้าไปที่ลูกค้าและเจ้าหน้าที่สนับสนุน คาดว่าจะมีความพยายามด้านวิศวกรรมสังคมเพิ่มขึ้นกับผู้เป็นเจ้าของฮาร์ดแวร์วอลเล็ต และมองเรื่องนี้เป็นความเสี่ยงด้านความปลอดภัยในการปฏิบัติงาน (opsec) มากกว่าการละเมิดโดยตรงของโปรโตคอลหรือบนเชน คำสำคัญ: Ledger, Global‑e, การรั่วไหลของข้อมูล, ฟิชชิง, วลีการกู้คืน, ความปลอดภัยอี‑คอมเมิร์ซ, การถือครองด้วยตนเอง.