Ledger confirmă scurgerea de date la Global-e, care expune datele de contact și detaliile comenzilor clienților
Ledger, producătorul de portofele hardware, a confirmat o breșă de date a clienților provenită de la furnizorul terț de e-commerce și plăți Global-e. O parte neautorizată a accesat datele de contact și comenzile clienților stocate de Global-e; Ledger afirmă că nu au fost accesate chei private, fraze seed, parole, date ale cardurilor de plată sau firmware-ul portofelelor. Compania a notificat utilizatorii afectați, investighează împreună cu Global-e și cu autoritățile și le recomandă clienților să fie atenți la phishing țintit, credential-stuffing și escrocherii de tip impersonare. Traderii ar trebui să noteze că incidentul evidențiază riscul lanțului de aprovizionare: partenerii de e-commerce și plăți pot expune informații personale identificabile (PII) pe care atacatorii le pot folosi în atacuri de inginerie socială. Acțiunile recomandate utilizatorilor includ să nu partajeze niciodată frazele de recuperare, să activeze parole puternice și unice și autentificare cu doi factori și să trateze cu prudență e-mailurile și linkurile nesolicitate. Breșa amintește de scurgerea bazei de date de marketing a Ledger din 2020 și subliniază necesitatea unei gestionări mai solide a riscurilor terților în rândul furnizorilor de portofele hardware.
Neutral
Incidentele se referă la datele de contact ale clienților și la datele comenzilor deținute de un furnizor terț de comerț electronic, nu la cheile private ale portofelelor sau la frazele seed. Deoarece nu s-au raportat credențiale cripto sau fonduri furate, impactul direct asupra prețului oricărei criptomonede este probabil minim. Efectele pe termen scurt ar putea include o prudență sporită în rândul utilizatorilor Ledger, creșterea tentativelor de phishing îndreptate către clienți și deteriorarea reputației Ledger, ceea ce poate afecta achiziția de utilizatori sau încrederea în brand. Totuși, acești factori nu modifică direct fundamentele criptomonedelor majore (BTC, ETH etc.), astfel încât reacția pieței în ceea ce privește prețul ar trebui să fie limitată sau de scurtă durată. Principalul risc este o expunere operațională și de securitate a utilizatorilor crescută, mai degrabă decât un șoc sistemic asupra activelor cripto; implicațiile pe termen lung se concentrează pe gestionarea riscului furnizorilor și pe practicile de securitate ale utilizatorilor, nu pe economia token-urilor.