Kinumpirma ng Ledger ang paglabag sa data ng Global-e na naglalantad ng impormasyon ng contact at mga detalye ng order ng mga customer
Kinumpirma ng Ledger, ang gumagawa ng hardware wallet, ang paglabas ng data ng customer na nagmula sa third-party ecommerce at payments provider na Global-e. Isang hindi awtorisadong partido ang naka-access sa contact at order data ng customer na naka-imbak ng Global-e; sinabi ng Ledger na walang private keys, seed phrases, passwords, payment card data, o wallet firmware na na-access. Inabisuhan na ng kumpanya ang mga apektadong user, iniimbestigahan kasama ang Global-e at mga awtoridad, at pinapayuhan ang mga customer na mag-ingat sa targeted phishing, credential-stuffing, at impersonation scams. Dapat tandaan ng mga trader na binibigyang-diin ng insidente ang supply-chain risk: ang mga ecommerce at payment partner ay maaaring maglantad ng personally identifiable information (PII) na maaaring gamitin ng mga umaatake para sa social-engineering attacks. Kasama sa mga inirerekomendang aksyon para sa mga user ang huwag kailanman ibahagi ang recovery phrases, paganahin ang malalakas at unique na passwords at two-factor authentication, at tratuhin nang may pag-iingat ang unsolicited emails at links. Ang breach ay nagpapaalala sa marketing-database leak ng Ledger noong 2020 at pinapakita ang pangangailangan para sa mas matibay na third-party risk management sa mga hardware-wallet vendor.
Neutral
Ang paglabag ay tungkol sa datos ng pakikipag-ugnayan ng customer at order na hawak ng isang third-party na ecommerce provider, hindi mga private key ng wallet o seed phrases. Dahil walang crypto credentials o pondo na naiulat na ninakaw, ang direktang epekto sa presyo ng anumang cryptocurrency ay malamang na minimal. Maaaring kabilang sa mga panandaliang epekto ang mas mataas na pag-iingat ng mga gumagamit ng Ledger, pagdami ng phishing na nagta-target sa mga customer, at pinsala sa reputasyon ng Ledger na maaaring makaapekto sa pagkuha ng mga gumagamit o tiwala sa brand. Gayunpaman, ang mga salik na ito ay hindi direktang binabago ang mga pundamental ng pangunahing cryptocurrencies (BTC, ETH, atbp.), kaya ang reaksyon ng presyo sa merkado ay dapat na limitado o panandalian. Ang pangunahing panganib ay pinalaking exposure sa operasyon at seguridad ng gumagamit sa halip na isang sistemikong crypto-asset na shock; ang pangmatagalang implikasyon ay nakatuon sa vendor risk management at mga kasanayan sa seguridad ng gumagamit kaysa sa token economics.