Incydent z danymi Ledger za pośrednictwem Global-e > 5 stycznia 2026 roku klienci Ledger otrzymali powiadomienia o naruszeniu związane z nieautoryzowanym dostępem do procesora płatności Ledger, Global-e > Incydent nie dotyczył portfeli Ledger, urządzeń ani systemów wewnętrznych > Ujawnione dane obejmują imiona i nazwiska klientów oraz informacje kontaktowe > Z tego, co rozumiem, żadne klucze prywatne, frazy odzyskiwania, dane portfela ani szczegóły płatności nie zostały skompromitowane Ważny kontekst > W 2020 roku systemy e-commerce Ledger zostały naruszone > ~1M adresów e-mail zostało ujawnionych > ~270k klientów miało ujawnione publicznie imiona, numery telefonów i adresy domowe > Te dane zostały później wykorzystane do phishingu, oszustw i szantażu Jak to się ma do poprzednich incydentów > 2020 rok to bezpośrednie naruszenie Ledger z dużym publicznym wyciekiem danych > 2026 rok to naruszenie przez zewnętrznego procesora z mniejszym zakresem jak dotąd Co to oznacza dla użytkowników Ledger > Zwiększone próby phishingu, podszywania się i zamiany kart SIM, więc bądźcie czujni i spodziewajcie się prób oszustwa > To drugie poważne ujawnienie danych klientów związane z systemem handlowym Ledger > Środki wydają się być bezpieczne, ale prawdopodobnie warto zachować ostrożność
ZachXBT
ZachXBT5 sty, 19:30
Uwaga społeczności: Ledger miał kolejny wyciek danych przez procesora płatności Global-e, ujawniając dane osobowe klientów (imię i inne informacje kontaktowe). Dziś wcześniej klienci otrzymali poniższy e-mail.
to tylko moja analiza i odczyt sytuacji, trzymaj się bezpiecznie!
911