Производителят на хардуерни криптопортфейли Ledger уведомява част от своите клиенти, че лични данни са били изложени, след като киберпрестъпници са пробили системите на Global-e – външен доставчик, използван за обработка на онлайн поръчки.

От компанията подчертават категорично, че инфраструктурата на Ledger не е компрометирана, а хардуерните и софтуерните им продукти остават напълно защитени. Инцидентът засяга единствено клиенти, които са направили покупка през Ledger.com, когато Global-e е действал като Merchant of Record.

Какви данни са засегнати

Според официалната позиция на Ledger, пробивът е довел до неоторизиран достъп до:

• имена на клиенти

• контактна информация (имейл, адрес за доставка)

• данни, свързани с направени поръчки

Важно уточнение е, че:

• няма засегната финансова информация

• не са компрометирани seed фрази (24 думи)

• няма достъп до баланси, частни ключове или блокчейн активи

Ledger никога не съхранява подобни чувствителни криптографски тайни в системи на трети страни, което в този случай се оказва ключов защитен фактор.

Какво представлява Global-e

Global-e е глобална платформа за електронна търговия, която обработва:

• чекaут процеси

• локализация и валути

• данъци и мита

• регулаторно съответствие

Компанията работи с множество световноизвестни брандове, сред които adidas, Disney, Bang & Olufsen, Hugo Boss, Ralph Lauren, Netflix, M&S и други. Това означава, че пробивът потенциално засяга клиенти на няколко големи международни компании, а не само Ledger.

Реалният риск: фишинг, а не директна кражба

Макар да не са засегнати криптоактиви, Ledger предупреждава, че реалната опасност идва от последващи фишинг атаки.

Злоумишленици могат да използват изтеклите контактни данни, за да:

• се представят за служители на Ledger

• изпращат фалшиви имейли за „спешна проверка“

• подтикват жертвите сами да разкрият seed фразите си

Ledger напомня ясно:

„Никога не споделяйте своите 24 думи. Ledger никога няма да ги поиска от вас.“

Компанията препоръчва и използването на Clear Sign функционалност, където е възможно, за допълнителна защита при транзакции.

Комуникация с клиентите и следващи стъпки

Ledger потвърждава, че:

• засегнатите потребители ще бъдат уведомени директно от Global-e

• за допълнителна информация клиентите трябва да се обръщат към Global-e, а не към Ledger

Към момента Global-e не е публикувала подробна публична информация за мащаба на инцидента или всички засегнати брандове.

Pискът от трети страни

Случаят е поредно напомняне, че дори компании със силна вътрешна киберсигурност могат да бъдат засегнати чрез:

• външни доставчици

• платежни платформи

• логистични и e-commerce партньори

Това е класически пример за supply chain риск, при който атаката не е насочена към основната компания, а към по-уязвим елемент от екосистемата ѝ.

Какво означава това за клиентите на Ledger от България

Инцидентът с Global-e показва, че:

• защитата на криптоактивите не свършва с хардуерния портфейл

• личните данни остават ценна валута за киберпрестъпниците

• фишингът е основният вектор за атака срещу криптопотребители

За българските потребители на Ledger това означава едно: повишено внимание, скептицизъм към всякакви „служебни“ съобщения и абсолютно правило никога да не се споделят seed фрази, независимо от обстоятелствата.