Ledger、顧客の連絡先と注文詳細を露呈するGlobal-eのデータ侵害を確認

ハードウェアウォレットメーカーのLedgerは、サードパーティのEC/決済プロバイダーGlobal-eに起因する顧客データの流出を確認しました。不正アクセスによりGlobal-eが保管していた顧客の連絡先および注文データが取得されましたが、Ledgerは秘密鍵、シードフレーズ、パスワード、決済カード情報、ウォレットのファームウェアにはアクセスされていないとしています。同社は影響を受けたユーザーに通知し、Global-eおよび法執行機関とともに調査を行っており、標的型フィッシング、クレデンシャルスタッフィング、なりすまし詐欺に注意するよう顧客に呼びかけています。トレーダーは、本件がサプライチェーンリスクを浮き彫りにしていることに留意すべきです：ECや決済パートナーが個人を特定できる情報（PII）を露出させ、攻撃者がソーシャルエンジニアリング攻撃に利用する可能性があります。利用者への推奨事項は、リカバリーフレーズを絶対に共有しないこと、強力でユニークなパスワードと二要素認証を有効にすること、未承諾のメールやリンクには慎重に対応することです。本件は2020年のLedgerのマーケティングデータベース流出を想起させ、ハードウェアウォレットベンダー全体で第三者リスク管理を強化する必要性を強調しています。