Clientes da fabricante de carteiras de hardware Ledger teriam recebido notificações de violação após a processadora de pagamentos Global-e detectar acesso não autorizado a seus sistemas.
O incidente expôs nomes de clientes e informações de contato.
O investigador on-chain ZachXBT alerted a comunidade de criptomoedas sobre a violação por meio de seus canais verificados nas redes sociais.
O que aconteceu
A Global-e enviou notificações aos clientes da Ledger afetados, descrevendo atividade incomum em partes de sua rede.
A processadora de pagamentos de e-commerce afirmou que conteve imediatamente o incidente assim que o descobriu e contratou peritos forenses independentes.
De acordo com o e-mail de notificação, a investigação da Global-e confirmou que dados pessoais, incluindo nomes e informações de contato, foram acessados de forma indevida.
A empresa não divulgou quantos clientes foram afetados nem especificou quando ocorreu o acesso não autorizado.
A Global-e é responsável pelo processamento de pagamentos e serviços de e-commerce internacional para as operações da loja online da Ledger.
Leia também: Bitcoin ATM Fraud Hits $333 Million In 2025 As FBI Reports Record Losses
Por que isso importa
A violação representa mais um incidente de segurança para a Ledger, após a violação de dados de 2020 que expôs informações de 270.000 clientes por meio da parceira de e-commerce Shopify.
Esse incidente resultou em ataques generalizados de phishing direcionados aos usuários afetados.
Informações pessoais de clientes de carteiras de hardware representam dados valiosos para invasores que miram detentores de criptomoedas por meio de engenharia social e campanhas de phishing.
A Ledger enfatizou, após violações anteriores, que os próprios dispositivos de carteira de hardware permanecem seguros e que chaves privadas não podem ser comprometidas por meio de vazamentos de bancos de dados.
No entanto, informações de contato expostas permitem tentativas sofisticadas de phishing que enganam usuários a revelar suas frases de recuperação.
Leia em seguida: New Research Paper Identifies Six Open Problems In Blockchain Privacy Technology