Ledger Global-e дерекқорынан деректердің бұзылуын растайды, бұл клиенттердің байланыс және тапсырыс туралы мәліметтерін жария етті

| decrypt.co
Аппараттық әмияндар өндірушісі Ledger клиенттердің деректерінің бұзылуын сыртқы электрондық сауда және төлем провайдері Global-e-ден шыққанын растады. Рұқсатсыз тарап Global-e сақтаған клиенттердің байланыс және тапсырыс деректеріне қол жеткізді; Ledger жеке кілттерге, тіркелгі сөз тіркестеріне (seed), парольдерге, төлем картасының деректеріне немесе әмиянның микробағдарламасына қол жеткізілмегенін хабарлады. Компания зардап шеккен пайдаланушыларға хабарлады, Global-e және құқық қорғау органдарымен бірге тергеу жүргізіп жатыр және клиенттерге мақсатты фишингтен, credential-stuffing шабуылдарынан және жалғандану алаяқтықтарынан сақ болуды ұсынады. Саудагерлер бұл оқиға жеткізу тізбегіндегі тәуекелдерді көрсететінін ескеруі тиіс: электрондық коммерция және төлем серіктестері шабуылдаушылар әлеуметтік инженерия шабуылдары үшін пайдалана алатын жеке тұлғаны анықтауға болатын мәліметтерді (PII) әшкерелеуі мүмкін. Пайдаланушыларға ұсынылатын әрекеттерге қалпына келтіру фразаларын ешқашан бөліспеу, күшті бірегей парольдер мен екі факторлы аутентификацияны қосу және шақырылмаған электрондық хаттар мен сілтемелерге сақтықпен қарау кіреді. Бұл бұзылыс Ledger-дің 2020 жылғы маркетингтік деректер қорының ағуын еске түсіреді және аппараттық әмиян жеткізушілері арасында үшінші тарап тәуекелдерін басқаруды күшейту қажеттігін көрсетеді.
Neutral
Бұзылу үшінші тарап электрондық коммерция провайдері сақтаған клиенттердің байланыс және тапсырыс деректеріне қатысты, әмиянның жеке кілттері немесе тұқым (seed) фразаларына емес. Крипто тіркелгі деректері немесе қаражаттар ұрланғаны туралы ақпарат берілмегендіктен, кез келген криптовалютаның бағасына тікелей әсері ықтимал минималды. Қысқа мерзімді әсерлерге Ledger пайдаланушылары арасында сақтықтың артуы, тұтынушыларға бағытталған фишинг әрекеттерінің көбеюі және пайдаланушыларды тарту немесе брендке сенімділікке әсер етуі мүмкін Ledger беделінің бұзылуы жатады. Алайда, осы факторлар негізгі криптовалюталардың (BTC, ETH және т.б.) фундаменталдарын тікелей өзгертпейді, сондықтан нарықтық баға реакциясы шектеулі немесе қысқа мерзімді болуы тиіс. Негізгі тәуекел — жүйелік криптоактив шокынан гөрі жоғарылаған операциялық және пайдаланушы қауіпсіздігіне қатысты ашықтық; ұзақ мерзімді салдарлар токен экономикасынан гөрі жеткізушілердің тәуекелдерін басқару және пайдаланушы қауіпсіздігі тәжірибелеріне бағытталады.