Ledger bekräftar dataintrång hos Global-e som exponerar kundkontakter och orderdetaljer

Ledger, tillverkaren av hårdvaruplånböcker, bekräftade ett kunddataintrång som härrör från tredjeparts e-handels- och betalningsleverantören Global-e. En obehörig part fick tillgång till kundkontakt- och orderdata som lagrats av Global-e; Ledger säger att inga privata nycklar, återställningsfraser, lösenord, betalningskortsuppgifter eller plånboksfirmware påverkades. Företaget har underrättat berörda användare, utreder tillsammans med Global-e och brottsbekämpande myndigheter, och råder kunder att vara vaksamma mot riktade nätfiske-, credential-stuffing- och impersonationsbedrägerier. Handlare bör notera att incidenten belyser leverantörskedjerisk: e-handels- och betalningspartners kan exponera personligt identifierbar information (PII) som angripare kan använda för socialtekniska attacker. Rekommenderade åtgärder för användare inkluderar att aldrig dela återställningsfraser, att aktivera starka unika lösenord och tvåfaktorsautentisering, samt att behandla oombedda e-postmeddelanden och länkar med försiktighet. Intrånget påminner om Ledgers dataläckage från marknadsföringsdatabasen 2020 och understryker behovet av starkare hantering av tredje parts risker hos leverantörer av hårdvaruplånböcker.