I clienti del produttore di hardware wallet Ledger avrebbero ricevuto notifiche di violazione dopo che il processore di pagamenti Global-e ha rilevato un accesso non autorizzato ai propri sistemi.
L’incidente ha esposto i nomi dei clienti e le informazioni di contatto.
L’investigatore on-chain ZachXBT alerted la comunità delle criptovalute riguardo alla violazione tramite i suoi canali social verificati.
Cosa è successo
Global-e ha inviato notifiche ai clienti Ledger coinvolti descrivendo attività insolite su alcune parti della propria rete.
Il processore di pagamenti per l’e-commerce ha dichiarato di aver contenuto immediatamente l’incidente al momento della scoperta e di aver incaricato esperti forensi indipendenti.
Secondo l’email di notifica, l’indagine di Global-e ha confermato che dati personali, tra cui nomi e informazioni di contatto, sono stati accessi in modo improprio.
L’azienda non ha rivelato quanti clienti siano stati coinvolti né specificato quando si sia verificato l’accesso non autorizzato.
Global-e gestisce l’elaborazione dei pagamenti e i servizi di e‑commerce internazionale per le operazioni del negozio online di Ledger.
Leggi anche: Bitcoin ATM Fraud Hits $333 Million In 2025 As FBI Reports Record Losses
Perché è importante
La violazione rappresenta un ulteriore incidente di sicurezza per Ledger dopo la fuga di dati del 2020, che ha esposto le informazioni di 270.000 clienti tramite il partner di e‑commerce Shopify.
Quell’incidente ha portato a diffusi attacchi di phishing mirati agli utenti colpiti.
Le informazioni personali dei clienti di hardware wallet rappresentano dati di grande valore per gli aggressori che prendono di mira i detentori di criptovalute tramite campagne di social engineering e phishing.
Ledger ha sottolineato, dopo le precedenti violazioni, che i dispositivi hardware wallet in sé restano sicuri e che le chiavi private non possono essere compromesse attraverso violazioni dei database.
Tuttavia, le informazioni di contatto esposte consentono sofisticati tentativi di phishing che inducono gli utenti a rivelare le frasi di recupero.
Leggi dopo: New Research Paper Identifies Six Open Problems In Blockchain Privacy Technology