Global‑e ای‑کامرس میں خلاف ورزی نے لیجر خریداروں کے خلاف ہدفی فشنگ کو ہوا دی

Global‑e میں ایک سیکیورٹی واقعہ پیش آیا — یہ ایک تیسری پارٹی ای‑کامرس مرچنٹ آف ریکارڈ ہے جو بعض Ledger.com خریداریوں کے لیے استعمال ہوتا ہے — جس نے جنوری 2026 کے اوائل میں آرڈر میٹاداتا اور صارفین کے رابطے، شپنگ اور خریداری کی تفصیلات ظاہر کر دیں۔ Ledger کا کہنا ہے کہ اس کے ہارڈویئر والیٹس، پرائیویٹ کیز، ریکوری سیدز اور سیلف‑کسٹڈی سسٹمز متاثر نہیں ہوئے۔ حملہ آور اصلی آرڈر تفصیلات استعمال کرتے ہوئے ای میل، SMS اور وائس کالز کے ذریعے انتہائی قائل کن فشنگ مہمات تیار کر رہے ہیں جو Ledger یا ڈلیوری پارٹنرز کے طور پر ظاہر ہوتی ہیں اور متاثرین کو 24‑لفظی ریکوری فریز ظاہر کرنے یا جعلی سپورٹ فلو پر عمل کرنے کی کوشش کرتی ہیں۔ Ledger نے آزاد فورینزی محققین کو بھرتی کیا ہے، وہ Global‑e کے ساتھ نوٹیفیکیشن کی ہم آہنگی کر رہا ہے، اور متاثرہ صارفین کو خبردار کیا ہے کہ وہ آفیشل Ledger چینلز کے ذریعے مواصلات کی تصدیق کریں اور کبھی بھی اپنی ریکوری فریز داخل یا افشا نہ کریں۔ یہ واقعہ ایک وسیع خطرہ کی نشاندہی کرتا ہے: وہ تجارتی اور فلfillment فراہم کنندگان جو آرڈر کا سیاق و سباق رکھتے ہیں، ہدف بنے ہوئے فشنگ کے خطرے کو نمایاں طور پر بڑھا سکتے ہیں یہاں تک کہ اگر آن‑چین اثاثے اور والیٹ سیکیورٹی سالم رہیں۔ تاجروں کے لیے: ممکنہ فشنگ حملوں کی نگرانی کریں جو صارفین اور سپورٹ اسٹاف کو نشانہ بنا سکتے ہیں، ہارڈویئر والیٹ مالکان کے خلاف سماجی فنی (social‑engineering) کوششوں میں اضافہ کی توقع رکھیں، اور اسے براہ راست پروٹوکول یا آن‑چین سمجھوتے کے بجائے ایک آپریشنل سیکیورٹی (opsec) خطرہ سمجھیں۔ کلیدی الفاظ: Ledger, Global‑e, ڈیٹا بریچ، فشنگ، ریکوری فریز، ای‑کامرس سیکیورٹی، سیلف‑کسٹڈی۔