Ledger เผชิญกับการรั่วไหลของข้อมูลครั้งใหม่ผ่านผู้ประมวลผลการชำระเงิน Global-e

ภาพรวมเหตุการณ์

Ledger ซึ่งเป็นผู้พัฒนาฮาร์ดแวร์กระเป๋าเงินคริปโตชั้นนำ เปิดเผยการเข้าถึงข้อมูลคำสั่งซื้อของลูกค้าที่ถูกดูแลโดยผู้ประมวลผลการชำระเงินบุคคลที่สาม Global-e เหตุการณ์ละเมิดเกิดขึ้นในสภาพแวดล้อมคลาวด์ของ Global-e ซึ่งข้อมูลบันทึกคำสั่งซื้อรวมถึงชื่อและข้อมูลติดต่อของลูกค้า Ledger เน้นย้ำว่าไม่มีข้อมูลกระเป๋าเงินที่ละเอียดอ่อน เช่น วลีการกู้คืน กุญแจส่วนตัว หรือยอดคงเหลือในกระเป๋าเงิน ถูกเปิดเผยในการเกิดเหตุการณ์นี้

ขอบเขตของการเปิดเผยข้อมูล

ตามรายงานของผู้สืบสวน ข้อมูลที่เข้าถึงได้รวมถึงชื่อเต็ม ที่อยู่อีเมล และที่อยู่สำหรับจัดส่งของลูกค้าที่ทำการซื้อผ่าน Ledger.com ไม่มีหลักฐานชี้ว่า รายละเอียดบัตรชำระเงิน ข้อมูลบัญชีธนาคาร หรือข้อมูลรับรองทางการเงินอื่นๆ ได้รับการเข้าถึง Ledger ยังไม่ได้เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบทั้งหมด แต่ได้ว่าจ้างผู้เชี่ยวชาญด้านพิสูจน์หลักฐานทางดิจิทัลอิสระเพื่อประเมินขอบเขตของการละเมิด

มาตรการความปลอดภัยและการตอบสนอง

• การจำกัดการเข้าถึงทันที: Global-e ตรวจพบกิจกรรมที่ผิดปกติและติดตั้งมาตรการควบคุมความปลอดภัยเพื่อบล็อกการเข้าถึงที่ไม่ได้รับอนุญาตภายในไม่กี่ชั่วโมง
• การสืบสวนทางนิติวิทยาศาสตร์: ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์จากภายนอกได้รับการแต่งตั้งเพื่อดำเนินการสืบสวนอย่างละเอียดและยืนยันขอบเขตการเปิดเผยข้อมูล
• การแจ้งเตือนลูกค้า: ลูกค้าที่ได้รับผลกระทบได้รับแจ้งโดยตรงจาก Global-e พร้อมคำแนะนำเกี่ยวกับขั้นตอนในการปกป้องข้อมูลส่วนบุคคลและการเฝ้าระวังต่อฟิชชิง

ผลกระทบต่ออุตสาหกรรม

เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงที่เกี่ยวข้องกับการพึ่งพาผู้ขายบุคคลที่สามในการดำเนินงานอีคอมเมิร์ซและการชำระเงินที่สำคัญ แม้ว่ามาตรการความมั่นคงด้านฮาร์ดแวร์จะยังคงทำงานอยู่ การเปิดเผยข้อมูลติดต่อของลูกค้าอาจสนับสนุนการโจมตีทางวิศวกรรมสังคมที่มุ่งเป้าและฟิชชิ่งสำหรับผู้ใช้งานคริปโต ผู้สังเกตการณ์ในอุตสาหกรรมได้เน้นย้ำถึงความจำเป็นในการประเมินความมั่นคงของผู้ขายที่เข้มงวดขึ้นและแนวปฏิบัติในการลดข้อมูลที่เก็บไว้

คำแนะนำสำหรับผู้ใช้

ลูกค้าควรติดตามบัญชีอีเมลและจดหมายทางไปรษณีย์เพื่อหาการสื่อสารที่น่าสงสัย เปิดใช้งานการยืนยันตัวตนหลายขั้นตอนเมื่อมีให้บริการ และพิจารณาบริการป้องกันการโจรกรรมตัวตน การตระหนักถึงกลยุทธ์ฟิชชิ่งและการตรวจสอบข้อความทางการจาก Ledger และ Global-e เป็นสิ่งจำเป็นเพื่อบรรเทาความเสี่ยง

แนวโน้ม

Ledger ยืนยันความมุ่งมั่นในด้านความมั่นคงของข้อมูลและการกำกับดูแลผู้ขาย โดยระบุความร่วมมืออย่างต่อเนื่องกับ Global-e เพื่อเพิ่มประสิทธิภาพในการควบคุมและป้องกันเหตุการณ์ในอนาคต บริษัทยังคงส่งเสริมโซลูชันการดูแลตนเองด้วยฮาร์ดแวร์ที่ทนทานต่อการถูกบุกรุกจากบุคคลที่สาม ในขณะเดียวกันยอมรับว่าพันธมิตรด้านการดำเนินงานสร้างพื้นผิวการโจมตีเพิ่มเติมที่จำเป็นต้องมีการกำกับดูแลอย่างเข้มงวด