Коллективный иск против Ledger: новые подробности утечки данных 2023 года

Компания Ledger оказалась в центре судебного разбирательства вследствие коллективного иска, связанного с утечкой данных, произошедшей в 2023 году. Истцом выступает Дуглас Ким, который подал жалобу в суд Южного округа Нью-Йорка. Согласно документам, инцидент в декабре 2023 года затронул личные данные, такие как имена, электронные адреса и номера телефонов клиентов Ledger.

Ким утверждает, что компания не только задержала раскрытие информации об утечке, но и не полностью уведомила клиентов. В иске также упоминается использование социальной инженерии: предполагается, что злоумышленники, представляясь сотрудниками Ledger, обманом заставляли пользователей одобрять мошеннические транзакции, что привело к кражам криптоактивов.

В иске также вспоминается инцидент 2020 года, когда пострадало около 270 000 клиентов. Ledger обвиняют в нарушении законов о защите потребителей, халатности и искажении фактов.

Интересно, что в августе команда OneKey Anzen смогла выявить уязвимость в Ethereum-приложении Ledger версии 1.22.1, однако компания вскоре устранила эту проблему.