Clientes da fabricante de carteiras de hardware Ledger teriam recebido notificações de violação depois que a processadora de pagamentos Global-e detectou acesso não autorizado a seus sistemas.
O incidente expôs nomes de clientes e informações de contato.
O investigador on-chain ZachXBT alerted a comunidade de criptomoedas sobre a violação por meio de seus canais oficiais nas redes sociais.
O que aconteceu
A Global-e enviou notificações aos clientes da Ledger afetados descrevendo atividade incomum em partes de sua rede.
A processadora de pagamentos de e-commerce informou que conteve imediatamente o incidente ao descobri-lo e contratou peritos forenses independentes.
Segundo o e-mail de notificação, a investigação da Global-e confirmou que dados pessoais, incluindo nomes e informações de contato, foram acessados de forma indevida.
A empresa não revelou quantos clientes foram afetados nem especificou quando ocorreu o acesso não autorizado.
A Global-e é responsável pelo processamento de pagamentos e serviços de e-commerce internacional para as operações da loja online da Ledger.
Leia também: Bitcoin ATM Fraud Hits $333 Million In 2025 As FBI Reports Record Losses
Por que isso importa
A violação marca mais um incidente de segurança para a Ledger, após o vazamento de dados de 2020 que expôs informações de 270.000 clientes por meio da parceira de e-commerce Shopify.
Esse incidente resultou em ataques generalizados de phishing direcionados aos usuários afetados.
Informações pessoais de clientes de carteiras de hardware representam dados valiosos para invasores que miram detentores de criptomoedas por meio de engenharia social e campanhas de phishing.
A Ledger enfatizou, após violações anteriores, que os próprios dispositivos de carteira de hardware permanecem seguros e que chaves privadas não podem ser comprometidas por meio de vazamentos de banco de dados.
No entanto, informações de contato de clientes expostas permitem tentativas de phishing sofisticadas que enganam usuários a revelar suas frases de recuperação.
Leia a seguir: New Research Paper Identifies Six Open Problems In Blockchain Privacy Technology