Ledger divulga una perdita di dati dei clienti legata al processore di terze parti Global-e
- Ledger ha rivelato una perdita di dati dei clienti collegata al processore di pagamenti Global-e.
- Le informazioni personali, inclusi nomi e dettagli di contatto, sono state accessibili.
- L'investigatore blockchain ZachXBT avverte che le aziende di hardware wallet non possono essere fidate.
Ledger dice che c'è stato un data breach al suo processore di pagamento Global-e, annunciato il 5 gennaio 2026.
Ledger ha inviato email ai clienti le cui informazioni erano state interessate per dire che i dati personali, come nomi e informazioni di contatto, erano stati accessi in modo improprio. Global-e ha agito notando attività insolita sulla parte della sua rete e ha assunto esperti forensi indipendenti per indagare.
Ledger annuncia un data breach di un processore di terze parti
Ledger ha detto ai clienti che Global-e, che elabora i suoi pagamenti, ha notato attività sospette in parte della sua rete. Global-e ha intrapreso azioni immediate per bloccare i sistemi rilevanti quando è venuta a conoscenza di attività sospette nel suo ambiente cloud. Sono stati assunti esperti forensi indipendenti per indagare.
Avviso alla comunità: Ledger ha avuto un altro data breach tramite il processore di pagamento Global-e che ha trapelato i dati personali dei clienti (nome e altre informazioni di contatto).
Iniziato oggi, i clienti hanno ricevuto l'email sottostante. pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) 10 gennaio 5, 2026
Le indagini hanno concluso che alcuni dati personali, coinvolgendo nomi e informazioni di contatto, sono stati violati. Ledger ha rifiutato di divulgare il numero totale di utenti interessati o la ragione esatta dietro il data breach.
È la seconda volta che i clienti sono stati interessati da accessi non autorizzati a Ledger, dopo il primo ad aprile 2025. Ledger fa affidamento su Global-e per elaborare i pagamenti e mantenere le informazioni di contatto. Fare affidamento su fornitori di terze parti crea più vie per l'accesso ai dati.
Il data breach di Global-e trapela le informazioni di contatto dei clienti
I dati esposti includono nomi dei clienti e informazioni di contatto. Ledger non ha specificato se il data breach includesse indirizzi email, numeri di telefono, indirizzi fisici o altri tipi di informazioni di contatto. I data breach precedenti hanno esposto varie combinazioni di questi.
Non coinvolge le frasi di recupero del wallet, le chiavi private o qualsiasi detenzione di criptovaluta. Nessun fondo utente è stato direttamente sottratto durante il data breach di Global-e.
I precedenti data breach di Ledger hanno aiutato gli sforzi di phishing. Ad esempio, un data breach in un database e-commerce nel 2020 ha esposto circa un milione di indirizzi email e informazioni di contatto dettagliate di circa 9.500 clienti.
La storia della sicurezza di Ledger da 2020
Il suo primo incidente importante è stato a giugno 2020, quando una persona non autorizzata ha accesso al database e-commerce e di marketing tramite un'API di terze parti che era stata configurata in modo errato. Circa un milione di indirizzi email sono stati trapelati con informazioni di contatto dettagliate per 9.500 clienti, inclusi indirizzi postali, numeri di telefono e nomi.
Ha drenato tra 484.000 $ e 600.000 $ in criptovaluta dagli utenti che sono stati interessati durante un periodo di cinque ore. SushiSwap, Zapper, MetalSwap e Harvest Finance erano tra le dApp colpite dalla libreria compromessa caricata. Entro 40 minuti dal momento in cui ha notato il bug, il team di Ledger è stato in grado di individuare e risolvere il problema.
ZachXBT avverte contro la fiducia nelle aziende di hardware wallet
Seguendo la più recente divulgazione di Ledger, il ricercatore blockchain ZachXBT ha pubblicato un avviso alla comunità. In risposta a un utente che chiedeva dove memorizzare in modo sicuro i propri fondi, ZachXBT ha concluso che nessuna di queste aziende di hardware wallet può essere fidata.
Ha suggerito di utilizzare informazioni false quando si acquistano hardware wallet per proteggere la privacy. L'idea è che fornire informazioni false può rendere più difficile per gli attaccanti collegare le identità reali alle detenzioni di criptovaluta. Se gli hacker violano un database dei clienti, i dettagli di contatto falsi diluiscono il phishing mirato.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Vignesh Karunanidhi
Vignesh è uno scrittore di contenuti crypto, giornalista crypto, editor di contenuti e social media manager. Ha lavorato con Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops per oltre 6 anni. Le sue competenze nella copertura di notizie su tecnologia, robotica, business e intelligenza artificiale si sono affinate grazie a una laurea magistrale in Commercio.
