Clientes del fabricante de monederos hardware Ledger habrían recibido notificaciones de filtración después de que el procesador de pagos Global-e detectara acceso no autorizado a sus sistemas.
El incidente expuso nombres de clientes e información de contacto.
El investigador on-chain ZachXBT alerted a la comunidad de criptomonedas sobre la filtración a través de sus canales verificados en redes sociales.
Qué ocurrió
Global-e envió notificaciones a los clientes de Ledger afectados describiendo actividad inusual en partes de su red.
El procesador de pagos de comercio electrónico afirmó que contuvo inmediatamente el incidente tras descubrirlo y contrató a peritos forenses independientes.
Según el correo electrónico de notificación, la investigación de Global-e confirmó que se accedió indebidamente a datos personales, incluidos nombres e información de contacto.
La empresa no reveló cuántos clientes se vieron afectados ni especificó cuándo se produjo el acceso no autorizado.
Global-e gestiona el procesamiento de pagos y los servicios de comercio electrónico internacional para las operaciones de tienda en línea de Ledger.
Lea también: Bitcoin ATM Fraud Hits $333 Million In 2025 As FBI Reports Record Losses
Por qué es importante
La filtración marca otro incidente de seguridad para Ledger tras su brecha de datos de 2020, que expuso información de 270.000 clientes a través de su socio de comercio electrónico Shopify.
Aquel incidente derivó en extensos ataques de phishing dirigidos a los usuarios afectados.
La información personal de clientes de monederos hardware representa datos valiosos para atacantes que se dirigen a poseedores de criptomonedas mediante ingeniería social y campañas de phishing.
Ledger ha recalcado tras filtraciones previas que los dispositivos de monedero hardware en sí mismos siguen siendo seguros y que las claves privadas no pueden verse comprometidas a través de brechas en bases de datos.
Sin embargo, la exposición de la información de contacto de los clientes permite intentos de phishing sofisticados que engañan a los usuarios para que revelen sus frases de recuperación.
Lea a continuación: New Research Paper Identifies Six Open Problems In Blockchain Privacy Technology