Shopify recibe demanda por negligencia en la violación de seguridad de Ledger

Resumen TL; DR

• Shopify enfrenta demanda por negligencia
• Los demandantes insatisfechos con la información tardía
• Shopify tenía acceso a la base de datos de usuarios de Ledger

La plataforma de inversión Commerce investment , Shopify se encuentra sumergida en aguas legales, ya que los usuarios han presentado una demanda contra la empresa. La acción legal se basa en la inversión debido a la negligencia de la compañía en el hack que afectó a la billetera de los usuarios en Ledger. El incidente permitió a actores maliciosos obtener control de los detalles de los usuarios de la plataforma.

Demandantes indignados por la información tardía

De acuerdo con el demanda presentada ante un tribunal en Delaware, Estados Unidos de América, el 1 de abril, los usuarios se indignaron porque la empresa no tomó medidas preventivas. La declaración indica que la empresa continuó siendo indiferente a la protección de los detalles de los usuarios durante el tiempo de la violación. Además de Shopify, la demanda también señala a los consultores de datos de la empresa, TaskUs, como cómplices en la violación.

La demanda afirma que ambas empresas no cumplieron con su promesa de proteger sus detalles, a pesar de haber hecho esas promesas antes de que los usuarios realizaran compras de billeteras Ledger. Los demandantes indignados afirmaron que ambas partes ya conocían el incidente y no los alertaron durante unos siete días después de que ocurriera. Los usuarios quieren saber qué tienen en sus manos los actores maliciosos y también buscarán una compensación por daños en términos monetarios.

Shopify tenía acceso a la base de datos de usuarios de Ledger

Ledger también está entre el grupo de demandados que serán llevados a juicio por su parte en el problema. Los usuarios afirmaron que la billetera de hardware no cumplió con sus promesas de marketing de seguridad completa. La demanda afirmó que, a diferencia de Shopify, Ledger afirmó que el problema no había ocurrido, aunque ya había sucedido. Sin embargo, no se comunicó la duración de los días en que Ledger sabía y cuándo alertó a los usuarios.

Los usuarios afirmaron que la empresa de billeteras más tarde tuvo que revertir su declaración anterior e informarles sobre la filtración antes de informar a Shopify. Ledger opera una billetera de hardware que busca proporcionar más seguridad y privacidad para sus transacciones proporcionándoles frases semilla respectivas. El consenso general del mercado los ve como más seguros que otros. La mención de la demanda es que Shopify comercializó la billetera.

Con eso, Shopify pudo acceder a los detalles privados de los usuarios que compraban las billeteras. TaskUS estuvo involucrado porque proporciona servicios de soporte a los usuarios de Shopify, teniendo acceso a su base de clientes a su vez. Se dijo que los hackers obtuvieron acceso a detalles de una gran cantidad de usuarios, mientras que los correos electrónicos también fueron comprometidos. Poco después, los usuarios de Ledger tuvieron que defenderse de ataques de phishing, mientras que otros cayeron en la estafa, perdiendo fondos. Esta demanda se produce tras la primera presentada en 2021 por la misma razón.