Ledger gibt Datenleck bei Drittanbieter-Prozessor Global-e bekannt

Ledger gibt einen Datenbruch bei seinem Zahlungsprozessor Global-e an, der am 5. Januar 2026 bekannt gegeben wurde.

Ledger informierte betroffene Kunden per E-Mail darüber, dass persönliche Daten wie Namen und Kontaktinformationen unrechtmäßig eingesehen wurden. Global-e reagierte, als ungewöhnliche Aktivitäten im eigenen Netzwerk festgestellt wurden, und beauftragte unabhängige Forensik-Experten mit der Untersuchung.

Ledger kündigt Datenbruch bei Drittanbieter-Prozessor an

Ledger teilte Kunden mit, dass Global-e, das seine Zahlungen verarbeitet, verdächtige Aktivitäten in einem Teil seines Netzwerks festgestellt habe. Global-e ergriff sofort Maßnahmen, um die betreffenden Systeme zu blockieren, als es von verdächtigen Aktivitäten in seiner Cloud-Umgebung erfuhr. Unabhängige forensische Experten wurden beauftragt, die Untersuchung durchzuführen.

Community-Warnung: Ledger hatte erneut eine Datenpanne über den Zahlungsprozessor Global-e, bei der persönliche Daten von Kunden (Name und andere Kontaktinformationen) offengelegt wurden.

Heute Vormittag erhielten Kunden die unten stehende E-Mail. pic.twitter.com/RKVbv6BTGO

— ZachXBT (@zachxbt) Januar 5, 2026

Die Untersuchungen ergaben, dass einige persönliche Daten, einschließlich Namen und Kontaktinformationen, kompromittiert wurden. Ledger weigerte sich, die Gesamtzahl der betroffenen Nutzer oder den genauen Grund für den Datenbruch preiszugeben.

Es ist das zweite Mal, dass Kunden durch unbefugten Zugriff bei Ledger betroffen waren, nach dem ersten Vorfall im April 2025. Ledger verlässt sich auf Global-e zur Zahlungsabwicklung und zur Pflege von Kontaktinformationen. Die Abhängigkeit von Drittanbietern schafft zusätzliche Angriffsflächen für den unbefugten Zugriff auf Daten.

Global-e-Datenpanne legt Kundenkontaktinformationen offen

Die offengelegten Daten umfassen Kundennamen und Kontaktinformationen. Ledger gab nicht an, ob der Datenbruch E-Mail-Adressen, Telefonnummern, physische Adressen oder andere Arten von Kontaktinformationen einschloss. Bei früheren Pannen wurden verschiedene Kombinationen dieser Daten offengelegt.

Es sind keine Wallet-Wiederherstellungs-Seed-Phrasen, privaten Schlüssel oder Kryptowährungsbestände betroffen. Während des Global-e-Datenbruchs wurden keine Benutzerfonds direkt entwendet.

Vergangene Ledger-Datenpannen haben Phishing-Bemühungen begünstigt. So führte ein Einbruch in eine E-Commerce-Datenbank im Jahr 2020 zur Offenlegung von etwa einer Million E-Mail-Adressen und detaillierten Kontaktinformationen von rund 9.500 Kunden.

Die Sicherheitshistorie von Ledger seit 2020

Der erste große Vorfall ereignete sich im Juni 2020, als eine unbefugte Person über eine falsch konfigurierte Drittanbieter-API auf die E-Commerce- und Marketingdatenbank zugriff. Dabei wurden etwa eine Million E-Mail-Adressen mit detaillierten Kontaktinformationen für 9.500 Kunden, einschließlich Postadressen, Telefonnummern und Namen, offengelegt.

Es wurden zwischen 484.000 und 600.000 US-Dollar an Kryptowährung von den betroffenen Nutzern innerhalb von fünf Stunden abgezogen. Zu den von der kompromittierten Bibliothek betroffenen dezentralen Anwendungen (dApps) gehörten SushiSwap, Zapper, MetalSwap und Harvest Finance. Innerhalb von 40 Minuten nach Entdeckung des Fehlers konnte das Team von Ledger das Problem identifizieren und beheben.

ZachXBT warnt vor dem Vertrauen in Hardware-Wallet-Unternehmen

Nach der neuesten Offenlegung von Ledger veröffentlichte Blockchain-Forscher ZachXBT eine Warnung an die Community. Als Antwort auf die Frage eines Nutzers, wo man seine Gelder sicher aufbewahren kann, kam ZachXBT zu dem Schluss, dass keiner dieser Hardware-Wallet-Anbieter vertrauenswürdig ist.

Er schlug vor, bei der Anschaffung von Hardware-Wallets falsche Informationen zu verwenden, um die Privatsphäre zu schützen. Die Idee ist, dass die Angabe falscher Informationen es Angreifern erschweren kann, die echten Identitäten mit Kryptowährungsbeständen zu verknüpfen. Wenn Hacker eine Kundendatenbank kompromittieren, verwässern gefälschte Kontaktangaben gezielte Phishing-Versuche.