تكشف Ledger عن تسرب بيانات العملاء المرتبط بمعالج الطرف الثالث Global-e

تقول Ledger إن هناك اختراقاً للبيانات حدث عند معالج الدفع الخاص بها Global-e، تم الإعلان عنه في 5 يناير 2026.

أرسلت Ledger بريداً إلكترونياً إلى العملاء الذين تأثرت معلوماتهم لتقول إن البيانات الشخصية، مثل الأسماء ومعلومات الاتصال، تم الوصول إليها بشكل غير لائق. اتخذت Global-e إجراءً عند ملاحظة نشاط غير عادي في شبكتها وقامت بتوظيف خبراء مستقلين في الطب الشرعي للتحقيق.

تعلن Ledger عن اختراق لمعالج الطرف الثالث

أخبرت Ledger عملاءها أن Global-e، التي تعالج مدفوعاتها، لاحظت نشاطاً مشبوهًا في جزء من شبكتها. اتخذت Global-e إجراءات فورية لحظر الأنظمة ذات الصلة عندما أدركت وجود نشاط مشبوه في بيئتها السحابية. تم توظيف خبراء مستقلين في الطب الشرعي للتحقيق.

تنبيه للمجتمع: تعرض Ledger لاختراق بيانات آخر عبر معالج الدفع Global-e مما أدى إلى تسرب البيانات الشخصية للعملاء (الاسم ومعلومات الاتصال الأخرى).

تلقي العملاء اليوم البريد الإلكتروني أدناه. pic.twitter.com/RKVbv6BTGO

— ZachXBT (@zachxbt) يناير 5، 2026

خلصت التحقيقات إلى أن بعض البيانات الشخصية، بما في ذلك الأسماء ومعلومات الاتصال، تم اختراقها. رفضت Ledger الكشف عن العدد الإجمالي للمستخدمين المتأثرين أو السبب الدقيق وراء الاختراق.

هذه هي المرة الثانية التي يتأثر فيها العملاء بالوصول غير المصرح به في Ledger، بعد الأولى في أبريل 2025. تعتمد Ledger على Global-e لمعالجة المدفوعات والحفاظ على معلومات الاتصال. الاعتماد على موردي الطرف الثالث يخلق المزيد من السبل للوصول إلى البيانات.

اختراق Global-e يؤدي إلى تسرب معلومات اتصال العملاء

تشمل البيانات المكشوفة أسماء العملاء ومعلومات الاتصال. لم تحدد Ledger ما إذا كان الاختراق يتضمن عناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين المادية، أو أنواع أخرى من معلومات الاتصال. كشفت الاختراقات السابقة عن مجموعات مختلفة من هذه المعلومات.

لا يتعلق الأمر بعبارات استعادة المحفظة، أو المفاتيح الخاصة، أو أي من العملات المشفرة المملوكة. لم يتم أخذ أموال المستخدمين مباشرة خلال اختراق Global-e.

ساعدت عمليات اختراق بيانات Ledger السابقة في جهود التصيد الاحتيالي. على سبيل المثال، كشف اختراق لقاعدة بيانات تجارة إلكترونية في عام 2020 عن حوالي مليون عنوان بريد إلكتروني ومعلومات اتصال مفصلة لحوالي 9500 عميل.

تاريخ أمان Ledger منذ 2020

كان أول حادث كبير له في يونيو 2020، عندما قام شخص غير مصرح له بالوصول إلى قاعدة بيانات التجارة الإلكترونية والتسويق عبر واجهة برمجة تطبيقات (API) تابعة لطرف ثالث كانت مضبوطة بشكل خاطئ. تم تسريب حوالي مليون عنوان بريد إلكتروني مع معلومات اتصال مفصلة لـ 9500 عميل، بما في ذلك العناوين البريدية، وأرقام الهواتف، والأسماء.

قام بسحب ما بين 484,000 دولار و600,000 دولار من العملات المشفرة من المستخدمين المتأثرين خلال فترة خمس ساعات. كانت SushiSwap و Zapper و MetalSwap و Harvest Finance من بين تطبيقات dApps المتأثرة بالمكتبة المخترقة التي تم تحميلها. خلال 40 دقيقة من ملاحظة الخطأ، تمكنت فريق Ledger من تحديد المشكلة وإصلاحها.

ZachXBT يحذر من الثقة بشركات محافظ الأجهزة

بعد الكشف الأخير من Ledger، نشر باحث البلوكتشين ZachXBT تنبيهاً للمجتمع. رداً على سؤال مستخدم حول مكان تخزين أمواله بأمان، خلص ZachXBT إلى أنه لا يمكن الوثوق بأي من شركات المحافظ المادية هذه.

اقترح استخدام معلومات وهمية عند شراء محافظ الأجهزة لحماية الخصوصية. الفكرة هي أن تقديم معلومات خاطئة يمكن أن يجعل من الصعب على المهاجمين ربط الهويات الحقيقية بحيازات العملات المشفرة. إذا اخترق القراصنة قاعدة بيانات العملاء، فإن تفاصيل الاتصال الوهمية تخفف من هجمات التصيد المستهدفة.