Ledger vittima di un nuovo attacco di phishing

• Gli utenti hanno ricevuto e-mail di phishing contenenti software che hanno causato la perdita di fondi.
• L'attacco informatico è legato a una fuga di dati dei clienti avvenuta nel giugno 2020.
• L'azienda ha avvisato i propri utenti di rimanere vigili e di verificare le richieste in arrivo.

Ledger , noto fornitore di portafogli di criptovalute , è stato vittima di un altro attacco di phishing. L'attacco è collegato a una fuga di dati dei clienti del sito avvenuta nel luglio 2020.

clienti hanno lanciato l'allarme segnalando un'e-mail sospetta con il logo dell'azienda. L'e-mail affermava che si era verificata una violazione della sicurezza, mettendo a rischio i fondi dei clienti. Il messaggio conteneva un link per aggiornare il firmware del dispositivo Ledger. Il link reindirizzava gli utenti a una copia fraudolenta del sito web aziendale, contenente un malware che permetteva ai truffatori di accedere ai portafogli Ledger degli utenti.

Va riconosciuto a Ledger il merito di aver agito tempestivamente contro i truffatori, oscurando il sito malevolo. Purtroppo, il danno potrebbe essere ormai fatto. Gli hacker sono comunque riusciti a impossessarsi di una quantità imprecisata di criptovaluta e sono ancora in possesso dei dati dei clienti dell'attacco di luglio. Ciò significa che possono continuare a riutilizzare quei dati rubati per nuove truffe, mettendo a rischio i clienti di Ledger.

Fidati ma verifica 

Quest'ultima violazione dei sistemi aziendali rappresenta un monito per le altre società di portafogli digitali e per i loro clienti. Ora, sia l'azienda che gli altri fornitori di portafogli digitali saranno sottoposti a pressioni affinché adottino sistemi più sicuri per prevenire future violazioni. Per quanto riguarda i clienti, questo servirà da promemoria per rimanere cauti e verificare le e-mail che ritengono sospette. Esistono numerose risorse online che aiutano gli utenti meno esperti adentle truffe di phishing, e si spera che vengano utilizzate con maggiore frequenza in futuro.    

Fiducia nel registro danneggiata

Per quanto riguarda l'azienda, misure di sicurezza più stringenti da sole non saranno sufficienti in futuro. Questo è il secondo attacco informatico significativo alla piattaforma nell'arco di sei mesi. Ciò non solo danneggerà la reputazione di Ledger, ma minerà anche la fiducia dei clienti nei suoi servizi. Una quantità imprecisata di criptovalute è andata persa a causa di questa falla di sicurezza, ma qualsiasi perdita di denaro da parte dei clienti è eccessiva. Ledger ora deve impegnarsi ancora di più per dimostrare ai propri clienti che può essere una piattaforma sicura e protetta in futuro.