Ledger、サードパーティプロセッサGlobal-eに関連する顧客データ漏洩を開示

Ledgerは、2026年1月5日に発表された支払いプロセッサGlobal-eでのデータ侵害があったと述べています。

Ledgerは、影響を受けた顧客にメールを送信し、氏名や連絡先情報などの個人データが不正にアクセスされたと伝えました。Global-eはネットワーク上の不審な活動に気づくと行動を起こし、独立した forensic 専門家を採用して調査を行いました。

Ledger、サードパーティプロセッサの侵害を発表

Ledgerは、支払いを処理しているGlobal-eがネットワークの一部で不審な活動に気づいたと顧客に伝えました。Global-eは、クラウド環境で不審な活動に気づいた際、関連するシステムを即座にブロックする措置を取りました。独立した forensic 専門家（法科学者）が調査のために雇われています。

コミュニティ警報：Ledgerは支払いプロセッサGlobal-eを通じて再びデータ侵害を受け、顧客の個人データ（氏名およびその他の連絡先情報）が漏洩しました。

本日早些く、顧客は以下のメールを受け取りました。pic.twitter.com/RKVbv6BTGO

— ZachXBT (@zachxbt) 1月 5日、 2026

調査の結果、氏名や連絡先情報など、一部の個人データが侵害されることが判明しました。Ledgerは、影響を受けたユーザーの総数や侵害の正確な理由を明らかにすることを拒否しています。

これは、2025年4月の最初の事件に続き、顧客が不正アクセスの影響を受けた2回目です。LedgerはGlobal-eに支払いの処理と連絡先情報の維持を依存しています。サードパーティベンダーへの依存により、データへのアクセス経路が増加します。

Global-eの侵害により顧客の連絡先情報が漏洩

暴露されたデータには顧客の名前と連絡先情報を含みます。Ledgerは、侵害にメールアドレス、電話番号、物理的な住所、またはその他の種類の連絡先情報が含まれていたかどうかを特定していません。過去の侵害では、これらの様々な組み合わせが暴露されてきました。

これはウォレットの回復シードフレーズ、秘密鍵、または暗号通貨の保有高には関与していません。Global-eの侵害中にユーザーの資金が直接盗まれたわけではありません。

過去のLedgerのデータ侵害はフィッシング攻撃を助長してきました。例えば、2020年のeコマースデータベースの侵害では、約100万件のメールアドレスと約9,500人の顧客の詳細な連絡先情報が暴露されました。

2020以降のLedgerのセキュリティ履歴

最初の主要な事件は2020年6月に発生し、不正な人物が誤設定されたサードパーティAPIを介してeコマースおよびマーケティングデータベースにアクセスしました。約100万件のメールアドレスと、郵便住所、電話番号、氏名を含む9,500人の顧客の詳細な連絡先情報が漏洩しました。

それは5時間の期間中に、影響を受けたユーザーから48万4,000ドルから60万ドルの暗号通貨を盗みました。SushiSwap、Zapper、MetalSwap、Harvest Financeは、読み込まれたライブラリの侵害の影響を受けたdAppsに含まれていました。バグに気づいてから40分以内に、Ledgerのチームは問題を特定し修正することができました。

ZachXBT、ハードウェアウォレット会社の信頼を警告

Ledgerの最新の開示を受け、ブロックチェーン研究者のZachXBTは投稿してコミュニティに警報を発しました。ユーザーが資金を安全に保管する場所を尋ねたのに対し、ZachXBTはこれらのハードウェアウォレット会社のいずれも信頼できないと結論付けました。

彼は、プライバシーを保護するためにハードウェアウォレットを購入する際に偽の情報を使用することを提案しました。この考え方は、偽の情報を与えることで、攻撃者が実際の身元を暗号通貨の保有高と結びつけるのが難しくなる可能性があるというものです。ハッカーが顧客データベースに侵入した場合、偽の連絡先情報は標的型フィッシングを希釈化します。