Ledger divulgue une fuite de données clients liée au processeur tiers Global-e
- Ledger a révélé une fuite de données clients liée au processeur de paiement Global-e.
- Des informations personnelles, notamment des noms et coordonnées, ont été consultées.
- L'investigateur blockchain ZachXBT met en garde : on ne peut pas faire confiance aux entreprises de portefeuilles matériels.
Ledger annonce qu'il y a eu une violation de données chez son processeur de paiement Global-e, annoncée le 5 janvier 2026.
Ledger a envoyé un e-mail aux clients dont les informations ont été affectées pour indiquer que des données personnelles, telles que les noms et les informations de contact, avaient été accédées de manière inappropriée. Global-e a pris des mesures en remarquant une activité inhabituelle sur son réseau et a embauché des experts forensiques indépendants pour enquêter.
Ledger annonce une violation chez un processeur tiers
Ledger a informé ses clients que Global-e, qui traite ses paiements, avait remarqué des activités suspectes dans une partie de son réseau. Global-e a pris des mesures immédiates pour bloquer les systèmes concernés lorsqu'il a pris conscience d'activités suspectes dans son environnement cloud. Des experts forensiques indépendants ont été embauchés pour enquêter.
Alerte communautaire : Ledger a subi une autre violation de données via le processeur de paiement Global-e, fuyant les données personnelles des clients (nom et autres informations de contact).
Plus tôt aujourd'hui, les clients ont reçu l'e-mail ci-dessous. pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) Janvier 5, 2026
Les enquêtes ont conclu que certaines données personnelles, impliquant des noms et des informations de contact, avaient été compromises. Ledger a refusé de divulguer le nombre total d'utilisateurs affectés ou la raison exacte de la violation.
C'est la deuxième fois que les clients sont affectés par un accès non autorisé chez Ledger, après la première en avril 2025. Ledger s'appuie sur Global-e pour traiter les paiements et maintenir les informations de contact. S'appuyer sur des fournisseurs tiers crée davantage de voies pour que les données soient accédées.
La violation de Global-e expose les informations de contact des clients
Les données exposées comprennent les noms des clients et leurs informations de contact. Ledger n'a pas précisé si la violation comprenait des adresses e-mail, des numéros de téléphone, des adresses physiques ou d'autres types d'informations de contact. Les violations précédentes ont exposé diverses combinaisons de celles-ci.
Il ne s'agit pas de phrases de récupération de portefeuille, de clés privées ou de tout autre avoir cryptographique. Aucun fonds utilisateur n'a été directement soustrait lors de la violation de données de Global-e.
Les anciennes violations de données de Ledger ont aidé les efforts de hameçonnage (phishing). Par exemple, une violation dans une base de données de commerce électronique en 2020 a exposé environ un million d'adresses e-mail et des informations de contact détaillées pour environ 9 500 clients.
L'historique de sécurité de Ledger depuis 2020
Son premier incident majeur a eu lieu en juin 2020, lorsqu'une personne non autorisée a accédé à la base de données de commerce électronique et de marketing via une API tierce mal configurée. Environ un million d'adresses e-mail ont été divulguées, contenant des informations de contact détaillées pour 9 500 clients, y compris les adresses postales, les numéros de téléphone et les noms.
Il a drainé entre 484 000 $ et 600 000 $ de cryptomonnaies auprès des utilisateurs affectés sur une période de cinq heures. SushiSwap, Zapper, MetalSwap et Harvest Finance figuraient parmi les dApps affectées par la bibliothèque compromise chargée. En 40 minutes après avoir détecté le bug, l'équipe de Ledger a pu identifier et corriger le problème.
ZachXBT met en garde contre la confiance accordée aux entreprises de portefeuilles matériels
Suite à la dernière divulgation de Ledger, le chercheur en blockchain ZachXBT a publié un alerte communautaire. En réponse à un utilisateur demandant où stocker ses fonds en toute sécurité, ZachXBT a conclu qu'aucune de ces entreprises de portefeuilles matériels ne peut être considérée comme digne de confiance.
Il a suggéré d'utiliser de fausses informations lors de l'achat de portefeuilles matériels afin de protéger la vie privée. L'idée est que fournir de fausses informations peut rendre plus difficile pour les attaquants de relier les identités réelles aux avoirs cryptographiques. Si des pirates s'infiltrent dans la base de données d'un client, de fausses coordonnées diluent le phishing ciblé.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Vignesh Karunanidhi
Vignesh est rédacteur de contenu crypto, journaliste crypto, éditeur de contenu et gestionnaire des médias sociaux. Il a travaillé avec Watcher.guru, BeInCrypto, CoinGape, Milkroad et Airdrops pendant plus de 6 ans. Ses compétences dans la couverture des actualités technologiques, robotiques, commerciales et de l'IA ont été affinées grâce à un master en commerce.
