Ledger, müşteri iletişim ve sipariş detaylarını açığa çıkaran Global-e veri ihlalini doğruladı

Donanım cüzdan üreticisi Ledger, üçüncü taraf e-ticaret ve ödeme sağlayıcısı Global-e kaynaklı bir müşteri veri ihlalini doğruladı. Yetkisiz bir taraf Global-e tarafından saklanan müşteri iletişim ve sipariş verilerine erişti; Ledger özel anahtarlar, seed ifadeleri, parolalar, ödeme kartı verileri veya cüzdan firmware'ine erişilmediğini belirtiyor. Şirket etkilenen kullanıcıları bilgilendirdi, Global-e ve kolluk kuvvetleriyle birlikte soruşturma yürütüyor ve müşterilere hedefli oltalama, kimlik bilgisi doldurma (credential-stuffing) ve taklit dolandırıcılıklarına karşı dikkatli olmalarını tavsiye ediyor. Trader'ların bilmesi gerekir ki bu olay tedarik zinciri riskini öne çıkarıyor: e-ticaret ve ödeme ortakları, saldırganların sosyal mühendislik saldırılarında kullanabileceği kişisel tanımlayıcı bilgileri (PII) açığa çıkarabilir. Kullanıcılara önerilen eylemler arasında kurtarma ifadelerini asla paylaşmamak, güçlü ve benzersiz parolalar ile iki faktörlü kimlik doğrulamayı etkinleştirmek ve istenmeyen e-posta ve bağlantılara temkinli yaklaşmak yer alıyor. Bu ihlal Ledger'ın 2020 pazarlama veritabanı sızıntısını hatırlatıyor ve donanım cüzdan sağlayıcıları arasında üçüncü taraf risk yönetiminin güçlendirilmesi gereğini vurguluyor.