Shopify wird wegen Fahrlässigkeit im Ledger-Sicherheitsvorfall mit einer Klage konfrontiert

TL; DR Zusammenfassung

• Shopify sieht sich einer Klage wegen Fahrlässigkeit gegenüber
• Kläger unzufrieden mit verspäteten Informationen
• Shopify hatte Zugriff auf die Benutzerdatenbank von Ledger

Das Commerce-Investitions-Plattform Shopify befindet sich in tiefen rechtlichen Gewässern, da Benutzer eine Klage gegen das Unternehmen eingereicht haben. Die rechtliche Aktion wurde wegen der Investition aufgrund seiner Fahrlässigkeit bei dem Hack angegriffen, der die Wallet der Benutzer auf Ledger betraf. Der Sicherheitsvorfall führte dazu, dass böswillige Akteure die Kontrolle über Benutzerdaten von der Plattform erlangten.

Kläger empört über verspätete Informationen

Laut der Klage am 1. April bei einem Gericht in Delaware, Vereinigte Staaten von Amerika, eingereicht, waren die Benutzer empört, dass das Unternehmen keine vorbeugenden Maßnahmen ergriffen hatte. In der Erklärung heißt es, dass das Unternehmen während des Sicherheitsvorfalls weiterhin nachlässig im Schutz der Benutzerdaten war. Neben Shopify wird in der Klage auch behauptet, dass die Datenberater des Unternehmens, TaskUs, ebenfalls als Komplizen im Vorfall genannt werden.

Die Klage behauptet, dass beide Unternehmen ihr Versprechen, ihre Details zu schützen, nicht eingehalten haben, obwohl sie diese Versprechen gemacht hatten, bevor Benutzer Ledger-Wallets kauften. Die empörten Kläger behaupteten, dass beide Parteien bereits über den Vorfall informiert waren und sie etwa sieben Tage nach dem Vorfall nicht benachrichtigten. Die Benutzer möchten wissen, worüber die böswilligen Akteure verfügen, und würden auch Entschädigung für Schäden in monetärer Höhe fordern.

Shopify hatte Zugriff auf die Benutzerdatenbank von Ledger

Ledger ist ebenfalls Teil der Gruppe der Beklagten, die für ihren Teil an dem Problem vor Gericht gestellt werden sollen. Die Benutzer behaupteten, die Hardware-Wallet habe ihre Marketingversprechen vollständiger Sicherheit nicht eingehalten. Die Klage behauptete, dass Ledger, im Gegensatz zu Shopify, behauptete, der Vorfall sei nicht eingetreten, obwohl er bereits passiert war. Allerdings wurden die Anzahl der Tage, an denen Ledger wusste, und der Zeitpunkt, an dem sie die Benutzer benachrichtigten, nicht kommuniziert.

Die Benutzer behaupteten, dass das Wallet-Unternehmen seine frühere Aussage später revidieren musste und sie über den Leak informierte, bevor es Shopify informierte. Ledger betreibt eine Hardware-Wallet, die darauf abzielt, mehr Sicherheit und Privatsphäre für ihre Transaktionen zu bieten, indem sie ihnen jeweilige Seed-Phrases bereitstellt. Der allgemeine Marktkonsens sieht sie als sicherer als andere an. Die Klage erwähnte, dass Shopify die Wallet bewarb.

Dadurch konnte Shopify auf die privaten Details der Benutzer zugreifen, die die Wallets kauften. TaskUS war involviert, weil es Support-Dienste für Shopify-Benutzer bereitstellt und dadurch Zugang zu ihrer Kundenbasis hat. Es wurde gesagt, dass die Hacker Zugang zu Details einer großen Anzahl von Benutzern erhielten, während E-Mails ebenfalls kompromittiert wurden. Bald darauf mussten Ledger-Nutzer Phishing-Angriffe abwehren, während andere auf den Betrug hereinfielen und Gelder verloren. Diese Klage kommt auf dem Hintergrund der ersten, die 2021 aus demselben Grund eingereicht wurde.