Paglabag sa e‑commerce ng Global‑e nagpapalakas ng naka‑target na phishing laban sa mga bumili ng Ledger

Nagkaroon ng insidente sa seguridad sa Global‑e, isang third‑party e‑commerce merchant‑of‑record na ginagamit para sa ilang mga pagbili sa Ledger.com, na naglantad ng metadata ng order at mga detalye ng contact ng customer, pagpapadala at pagbili noong unang bahagi ng Enero 2026. Sinasabi ng Ledger na hindi na‑kompromiso ang kanilang hardware wallets, private keys, recovery seeds at self‑custody systems. Ginagamit ng mga nag‑aatake ang tunay na detalye ng order para bumuo ng napakapanlinlang na mga phishing campaign sa pamamagitan ng email, SMS at voice calls na nagpapanggap bilang Ledger o mga delivery partner at sinusubukang lokohin ang mga biktima na ibunyag ang 24‑word recovery phrase o sundan ang mga pekeng support flow. Kumuha ang Ledger ng mga independent forensic investigator, nakikipag‑coordinate sa Global‑e tungkol sa notipikasyon, at binalaan ang mga apektadong user na i‑verify ang komunikasyon sa pamamagitan ng opisyal na Ledger channels at huwag kailanman ilagay o ihayag ang kanilang recovery phrase. Pinapakita ng insidente ang mas malawak na panganib: ang mga commerce at fulfillment vendor na may hawak ng konteksto ng order ay maaaring makapagdagdag nang malaki sa targetadong phishing risk kahit na hindi na‑apektuhan ang on‑chain assets at seguridad ng wallet. Para sa mga trader: bantayan ang mga posibleng phishing waves na tutok sa mga customer at support staff, asahan ang pagtaas ng social‑engineering attempts laban sa mga hardware wallet owners, at ituring ito bilang operational security (opsec) risk sa halip na direktang protocol o on‑chain compromise. Mga keyword: Ledger, Global‑e, data breach, phishing, recovery phrase, e‑commerce security, self‑custody.