ليدجر تؤكد خرق بيانات شركة Global-e يكشف جهات الاتصال وتفاصيل طلبات العملاء

أكدت شركة Ledger، مصنِّعة محافظ الأجهزة، وقوع خرق لبيانات العملاء ناجم عن مزود التجارة الإلكترونية والمدفوعات الخارجي Global-e. وصلت جهة غير مصرح لها إلى بيانات الاتصال وبيانات الطلبات الخاصة بالعملاء المخزنة لدى Global-e؛ وتؤكد Ledger أنه لم يتم الوصول إلى المفاتيح الخاصة أو عبارات الاسترداد أو كلمات المرور أو بيانات بطاقات الدفع أو برمجيات أجهزة المحافظ. أبلغت الشركة المستخدمين المتأثرين، وتجري تحقيقًا بالتعاون مع Global-e والسلطات الأمنية، وتحث العملاء على الحذر من هجمات التصيد الموجهة، وإعادة استخدام بيانات الاعتماد (credential-stuffing)، ونصب الانتحال. يجب على المتداولين ملاحظة أن الحادث يبرز مخاطر سلسلة التوريد: يمكن لشركاء التجارة الإلكترونية والمدفوعات أن يكشفوا معلومات تعريفية شخصية (PII) قد يستخدمها المهاجمون في هجمات الهندسة الاجتماعية. تشمل التوصيات للمستخدمين عدم مشاركة عبارات الاسترداد أبدًا، وتفعيل كلمات مرور قوية وفريدة والمصادقة ذات العاملين، والتعامل بحذر مع الرسائل والبروابط غير المرغوب فيها. يستحضر الخرق تسريب قاعدة بيانات التسويق لدى Ledger في 2020 ويؤكد الحاجة إلى إدارة مخاطر أطراف ثالثة أقوى لدى بائعي محافظ الأجهزة.