Incident de fuite de données chez Ledger lié à Global-e
Le géant des portefeuilles matériels Ledger fait face à un incident de fuite de données, lié cette fois à son processeur de paiement tiers Global-e, rapporte TopTribune.
Un courriel de notification envoyé aux clients et partagé par l’expert en blockchain pseudonyme ZachXBT indique que la violation a impliqué un accès non autorisé aux données personnelles des utilisateurs de Ledger, telles que les noms et les coordonnées, à partir du système cloud de Global-e.
Le courriel n’a pas précisé le nombre exact de clients touchés ni indiqué la date de l’exploitation. En 2020, Ledger avait déjà connu une violation de données qui avait exposé des informations de 270 000 clients par le biais de son partenaire de commerce électronique Shopify. En 2023, l’entreprise a été piratée pour près de 500 000 dollars, affectant plusieurs applications de finances décentralisées.
Global-e a déclaré avoir détecté une activité inhabituelle et avoir rapidement mis en place des contrôles tout en lançant une enquête, qui a confirmé l’accès inapproprié. « Nous avons fait appel à des experts judiciaires indépendants pour enquêter sur l’incident et nous avons pu déterminer que certaines données personnelles, y compris le nom et les coordonnées, avaient été accédées de manière inappropriée », indique le courriel.
Les réseaux sociaux de Ledger ne font état d’aucun incident actif, mais conseillent aux utilisateurs de faire preuve de vigilance. Ledger a été contacté pour un commentaire sur cette situation.
