Ledger vahvistaa Global-e:n tietomurron, jossa paljastuivat asiakkaiden yhteystiedot ja tilaus‑tiedot

Laitteistolompakoita valmistava Ledger vahvisti asiakasdatan vuodon, joka johtui kolmannen osapuolen verkkokauppa- ja maksupalveluntarjoajasta Global-e:stä. Luvaton osapuoli pääsi käsiksi Global-e:n tallentamiin asiakkaiden yhteys- ja tilausdinoihin; Ledgerin mukaan yksityisiä avaimia, seed-lauseita, salasanoja, maksukorttitietoja tai lompakon firmwarea ei ole päästy käsittelemään. Yritys on tiedottanut asianomaisia käyttäjiä, tutkii tapausta yhdessä Global-e:n ja lainvalvontaviranomaisten kanssa ja kehottaa asiakkaita varomaan kohdennettuja tietojenkalasteluja, tunnistetietojen täyttöhyökkäyksiä (credential stuffing) ja imitaatiohuijauksia. Treidaajien tulee huomata, että tapaus korostaa toimitusketjuriskiä: verkkokauppa- ja maksukumppanit voivat paljastaa henkilöön liittyviä tunnistettavia tietoja (PII), joita hyökkääjät voivat käyttää sosiaalisen manipuloinnin hyökkäyksiin. Käyttäjille suositeltavat toimenpiteet ovat muun muassa: älä koskaan jaa palautuslauseita, ota käyttöön vahvat ja yksilölliset salasanat sekä kaksivaiheinen tunnistautuminen, ja käsittele varaillon hankittuja sähköposteja ja linkkejä varauksella. Vuoto tuo mieleen Ledgerin markkinointitietokannan vuodoksen vuodelta 2020 ja korostaa tarvetta vahvempaan kolmansien osapuolten riskienhallintaan laitteistolompakoiden toimittajien keskuudessa.