Shopify accusé d'un procès pour négligence dans la brèche de Ledger

Résumé TL;DR

• Shopify fait face à un procès pour négligence
• Les plaignants mécontents des informations tardives
• Shopify avait accès à la base de données des utilisateurs de Ledger

La plateforme d'investissement commercial Shopify est en eaux juridiques troubles car des utilisateurs ont intenté un procès contre l'entreprise. L'action en justice a été critiquée en raison de la négligence de l'investissement dans le piratage qui a affecté le portefeuille des utilisateurs sur Ledger. La brèche a permis aux acteurs malveillants de prendre le contrôle des détails des utilisateurs de la plateforme.

Les plaignants mécontents des informations tardives

Selon le procédure soumis à un tribunal du Delaware, aux États-Unis, le 1er avril, les utilisateurs étaient mécontents que l'entreprise n'ait pas pris de mesures préventives. L'énoncé indique que l'entreprise a continué à être insouciante quant à la protection des détails des utilisateurs pendant la période de la brèche. Outre Shopify, le procès affirme également que les consultants en données de l'entreprise, TaskUs, sont également désignés comme complices dans la brèche.

Le procès affirme que les deux entreprises n'ont pas tenu leur promesse de protéger leurs détails malgré ces promesses avant que les utilisateurs n'achètent des portefeuilles Ledger. Les plaignants mécontents ont affirmé que les deux parties savaient déjà que l'incident s'était produit et ne les en ont pas informés pendant environ sept jours après l'incident. Les utilisateurs veulent savoir ce que les acteurs malveillants ont entre les mains et chercheraient également une indemnisation pour les dommages en termes monétaires.

Shopify avait accès à la base de données des utilisateurs de Ledger

Ledger fait également partie du groupe de défendeurs qui seront poursuivis en justice pour leur rôle dans l'affaire. Les utilisateurs ont affirmé que le portefeuille matériel n'a pas tenu ses promesses marketing de sécurité complète. Le procès a affirmé que, contrairement à Shopify, Ledger a prétendu que le problème ne s'était pas produit bien qu'il se soit déjà produit. Cependant, la durée des jours pendant lesquels Ledger savait et quand ils ont informé les utilisateurs n'a pas été communiquée.

Les utilisateurs ont affirmé que l'entreprise de portefeuilles a dû par la suite revenir sur sa déclaration précédente et les a informés de la fuite avant d'informer Shopify. Ledger exploite un portefeuille matériel qui vise à fournir plus de sécurité et de confidentialité pour leurs transactions en leur fournissant des phrases de graine respectives. Le consensus général du marché les considère comme plus sécurisés que les autres. Le procès a mentionné que Shopify a commercialisé le portefeuille.

Avec cela, Shopify pouvait accéder aux détails privés des utilisateurs achetant les portefeuilles. TaskUS était impliqué car il fournit des services de support aux utilisateurs de Shopify, ayant ainsi accès à leur base de clients. On a dit que les pirates avaient obtenu l'accès aux détails d'un nombre massif d'utilisateurs, tandis que les e-mails étaient également compromis. Peu après, les utilisateurs de Ledger ont dû se défendre contre des attaques de hameçonnage tandis que d'autres sont tombés dans le piège, perdant des fonds. Ce procès fait suite au premier qui a été déposé en 2021 pour la même raison.