Коллективный иск против Ledger: новые данные об утечке информации

Компания Ledger оказалась в центре внимания из-за коллективного иска, связанного с предполагаемой утечкой данных в 2023 году. Иск подал Дуглас Ким, который утверждает, что инцидент раскрыт не полностью и с задержкой. В результате утечки были скомпрометированы имена, электронные адреса и номера телефонов клиентов.

События разворачиваются на фоне предыдущей утечки, произошедшей в 2020 году, когда личная информация около 270 000 клиентов стала доступна злоумышленникам. Ким заявляет, что декабрьский инцидент 2023 года стал следствием атак социальной инженерии. Мошенники, выдавая себя за представителей компании, обманом похищали криптоактивы клиентов.

В документах суда Южного округа Нью-Йорка указывается, что Ledger нарушила законы о защите потребителей и проявила халатность. Также компанию обвиняют в искажении фактов и недобросовестности в ведении бизнеса.

Напомним, что в августе команда OneKey Anzen воспроизвела атаку подмены транзакции в тестовых условиях для Ethereum-приложения кошелька Ledger версии 1.22.1. Спустя время, Ledger устранила обнаруженную уязвимость.