Donanım cüzdan üreticisi Ledger müşterilerinin, ödeme işlemcisi Global-e'nin sistemlerinde yetkisiz erişim tespit etmesinin ardından veri ihlali bildirimleri aldığı bildirildi.
Olay, müşteri isimleri ve iletişim bilgilerinin açığa çıkmasına neden oldu.
Zincir üstü araştırmacı ZachXBT, doğrulanmış sosyal medya kanalları üzerinden kripto para topluluğunu ihlal konusunda uyardı.
Ne Oldu?
Global-e, ağının bazı kısımlarında olağandışı faaliyetler tespit edildiğini belirten bildirimleri etkilenen Ledger müşterilerine gönderdi.
E-ticaret ödeme işlemcisi, olayın fark edilmesinin ardından derhal kontrol altına alındığını ve bağımsız adli bilişim uzmanlarıyla çalışıldığını belirtti.
Bildirim e-postasına göre Global-e'nin soruşturması, isimler ve iletişim bilgileri de dahil olmak üzere kişisel verilerin usulsüz biçimde erişildiğini doğruladı.
Şirket, kaç müşterinin etkilendiğini veya yetkisiz erişimin ne zaman gerçekleştiğini açıklamadı.
Global-e, Ledger'ın çevrim içi mağaza operasyonları için ödeme işleme ve uluslararası e-ticaret hizmetlerini yürütüyor.
Ayrıca okuyun: Bitcoin ATM Fraud Hits $333 Million In 2025 As FBI Reports Record Losses
Neden Önemli?
Bu ihlal, 2020'deki ve e-ticaret ortağı Shopify üzerinden 270.000 müşterinin bilgilerinin açığa çıktığı veri ihlalinin ardından Ledger için bir başka güvenlik olayı anlamına geliyor.
O olay, etkilenen kullanıcıları hedef alan yaygın kimlik avı saldırılarıyla sonuçlanmıştı.
Donanım cüzdanı müşterilerine ait kişisel bilgiler, kripto para sahiplerini sosyal mühendislik ve kimlik avı kampanyalarıyla hedefleyen saldırganlar için değerli veriler oluşturuyor.
Ledger, önceki ihlallerin ardından donanım cüzdan cihazlarının kendisinin güvenli kaldığını ve özel anahtarların veri tabanı ihlalleriyle ele geçirilemeyeceğini vurgulamıştı.
Ancak açığa çıkan müşteri iletişim bilgileri, kullanıcıların kurtarma ifadelerini ifşa etmelerini sağlamaya yönelik sofistike kimlik avı girişimlerini mümkün kılıyor.
Sıradaki haber: New Research Paper Identifies Six Open Problems In Blockchain Privacy Technology