Shopify يواجه دعوى قضائية بسبب الإهمال في اختراق Ledger

ملخص سريع: TL; DR

• Shopify تواجه دعوى بسبب الإهمال
• مدعون غير راضين عن المعلومات المتأخرة
• كان لدى Shopify وصول إلى قاعدة بيانات مستخدمي Ledger

منصة الاستثمار التجاري Shopify في مياه قانونية عميقة حيث رفع المستخدمون دعوى قضائية ضد الشركة. تم انتقاد الإجراء القانوني للاستثمار بسبب إهماله في الاختراق الذي أثر على محفظة المستخدم على Ledger. شهد الاختراق حصول الجهات الفاعلة الخبيثة على السيطرة على تفاصيل المستخدم من المنصة.

مدعون مستاءون من المعلومات المتأخرة

وفقاً لـ Apple مقدمة إلى محكمة في ديلاوير، الولايات المتحدة الأمريكية، في 1 أبريل، كان المستخدمون مستاءين لأن الشركة فشلت في اتخاذ تدابير وقائية. تنص البيان على أن الشركة استمرت في تجاهل حماية تفاصيل المستخدم أثناء وقت الاختراق. بالإضافة إلى Shopify، تدعي الدعوى أيضاً أن مستشاري البيانات للشركة، TaskUs، يتم توجيه أصابع الاتهام إليهم كمتآمرين في الاختراق.

تدعي الدعوى أن كلتا الشركتين فشلتا في الوفاء بوعدهما بحماية تفاصيلهما على الرغم من تقديم هذه الوعود قبل أن يقوم المستخدمون بشراء محافظ Ledger. ادعى المدعون المستاءون أن كلا الطرفين كانا على علم بالفعل بالحادثة ولم ينبهاهما لمدة سبعة أيام بعد وقوع الحادث. يريد المستخدمون معرفة ما الذي بحوزة الجهات الفاعلة الخبيثة وسيسعون أيضاً للحصول على تعويض عن الأضرار بمبالغ نقدية.

كان لدى Shopify وصول إلى قاعدة بيانات مستخدمي Ledger

Ledger هي أيضاً من بين مجموعة المدعى عليهم الذين سيتم توجيههم إلى المحكمة لدورهم في القضية. ادعى المستخدمون أن محفظة الأجهزة لم تفِ بوعودها التسويقية بالأمان الكامل. زعمت الدعوى أنه على عكس Shopify، زعمت Ledger أن المشكلة لم تحدث على الرغم من وقوعها بالفعل. ومع ذلك، لم يتم التواصل بشأن المدة الزمنية التي عرفت فيها Ledger المشكلة ومتى نبهت المستخدمين.

ادعى المستخدمون أن شركة المحافظ اضطرت لاحقاً إلى التراجع عن بيانها السابق وإعلامهم بالتسرب قبل إعلام Shopify. تشغل Ledger محفظة أجهزة تسعى لتقديم المزيد من الأمان والخصوصية لمعاملاتهم من خلال توفير عبارات البذور الخاصة بهم. يرى الإجماع العام في السوق أنها أكثر أماناً من غيرها. ذكرت الدعوى أن Shopify تسوق للمحفظة.

بذلك، كان بإمكان Shopify الوصول إلى التفاصيل الخاصة للمستخدمين الذين اشتروا المحافظ. شاركت TaskUS لأنها تقدم خدمات الدعم لمستخدمي Shopify، وبالتالي الحصول على وصول إلى قاعدة عملائهم. يُقال إن القراصنة حصلوا على تفاصيل كمية هائلة من المستخدمين، بينما تم اختراق رسائل البريد الإلكتروني أيضاً. قريباً بعد ذلك، اضطر مستخدمو Ledger للدفاع عن أنفسهم من هجمات التصيد بينما وقع آخرون ضحية للاحتيال، وخسروا الأموال. تأتي هذه الدعوى على خلفية الدعوى الأولى التي تم رفعها في عام 2021 لنفس السبب.