Порушення в e‑commerce Global‑e спричинило цілеспрямовані фішингові атаки на покупців Ledger

Інцидент безпеки в Global‑e, сторонньому merchant‑of‑record, який використовувався для деяких покупок на Ledger.com, призвів до витоку метаданих замовлень і контактних, доставочних та купівельних даних клієнтів на початку січня 2026 року. Ledger стверджує, що її апаратні гаманці, приватні ключі, сид‑фрази відновлення та системи самоуправління не були скомпрометовані. Зловмисники використовують реальні деталі замовлень для підготовки надзвичайно переконливих фішингових кампаній електронною поштою, SMS та голосовими дзвінками, видаючи себе за Ledger або партнерів доставки, намагаючись вивудити у жертв 24‑словні фрази відновлення або змусити їх слідувати фальшивим сценаріям підтримки. Ledger залучила незалежних судово‑експертних розслідувачів, координує повідомлення з Global‑e та попередила постраждалих користувачів перевіряти повідомлення через офіційні канали Ledger і ніколи не вводити та не розголошувати свою фразу відновлення. Інцидент підкреслює ширший ризик: комерційні та фулфілмент‑постачальники, які зберігають контекст замовлень, можуть значно підвищити ризик цілеспрямованого фішингу навіть коли он‑чейн‑активи та безпека гаманців залишаються недоторканими. Для продавців: відстежуйте потенційні хвилі фішингу, спрямовані на клієнтів та службу підтримки, очікуйте посилення соціальної інженерії щодо власників апаратних гаманців і розглядайте це як ризик операційної безпеки (opsec), а не як пряме порушення протоколу або он‑чейн. Ключові слова: Ledger, Global‑e, витік даних, фішинг, фраза відновлення, безпека електронної комерції, self‑custody.