Ledger ยืนยันการรั่วไหลของข้อมูลของ Global-e ที่เปิดเผยข้อมูลการติดต่อและรายละเอียดคำสั่งซื้อของลูกค้า

Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ต ยืนยันเหตุข้อมูลลูกค้ารั่วซึมซึ่งมีสาเหตุมาจากผู้ให้บริการอีคอมเมิร์ซและการชำระเงินจากบุคคลที่สาม Global-e ฝ่ายที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการติดต่อและข้อมูลคำสั่งซื้อของลูกค้าที่เก็บไว้โดย Global-e; Ledger ระบุว่าไม่มีการเข้าถึงคีย์ส่วนตัว วลีสำรอง (seed) รหัสผ่าน ข้อมูลบัตรชำระเงิน หรือเฟิร์มแวร์ของวอลเล็ต บริษัทได้แจ้งผู้ใช้ที่ได้รับผลกระทบ กำลังสอบสวนร่วมกับ Global-e และหน่วยงานบังคับใช้กฎหมาย และแนะนำให้ลูกค้าระวังการฟิชชิงแบบเจาะจงเป้าหมาย การใช้ข้อมูลประจำตัวซ้ำ (credential-stuffing) และการหลอกลวงการแอบอ้าง ตัวเทรดควรสังเกตว่าเหตุการณ์นี้เน้นความเสี่ยงของห่วงโซ่อุปทาน: พาร์ทเนอร์อีคอมเมิร์ซและการชำระเงินอาจเปิดเผยข้อมูลส่วนบุคคลที่ระบุตัวบุคคลได้ (PII) ซึ่งผู้โจมตีอาจนำไปใช้ในการโจมตีแบบวิศวกรรมสังคม คำแนะนำสำหรับผู้ใช้รวมถึงอย่าแชร์วลีกู้คืนเด็ดขาด ตั้งรหัสผ่านที่แข็งแรงและไม่ซ้ำกัน พร้อมเปิดใช้งานการยืนยันตัวตนสองขั้น และระมัดระวังอีเมลและลิงก์ที่ไม่ได้ร้องขอ เหตุการณ์นี้ย้อนให้เห็นเหตุการณ์การรั่วไหลฐานข้อมูลการตลาดของ Ledger ในปี 2020 และเน้นความจำเป็นในการจัดการความเสี่ยงจากบุคคลที่สามที่แข็งแกร่งยิ่งขึ้นในกลุ่มผู้ให้บริการฮาร์ดแวร์วอลเล็ต