レジャー、サードパーティプロセッサGlobal-eに関連する顧客データ漏洩を公表

Ledgerは、2026年1月5日に同社の決済処理会社Global-eでデータ侵害があったと発表した。.

Ledgerは、影響を受けた顧客に電子メールで、氏名や連絡先などの個人情報が不適切にアクセスされたことを通知しました。Global-eは、自社ネットワーク上で異常なアクティビティが発生していることに気づき、調査のためにdent したフォレンジック専門家を雇用しました。.

レジャーがサードパーティプロセッサの侵害を発表

Ledgerは 顧客に対し、決済処理を担当するGlobal-eがネットワークの一部で不審なアクティビティを確認したと発表しました。Global-eは、クラウド環境で不審なアクティビティを検知すると、直ちに関連システムをブロックする措置を講じました。dent フォレンジック専門家が雇用されています。

コミュニティアラート: Ledger で、決済処理業者 Global-e による顧客の個人データ (名前やその他の連絡先情報) の漏洩を介した新たなデータ侵害が発生しました。.

本日、お客様は以下のメールを受け取りました。pic.twitter.com /RKVbv6BTGO

— ZachXBT (@zachxbt) 2026年1月5日

調査の結果、氏名や連絡先情報を含む一部の個人情報が漏洩したことが判明しました。Ledgerは、影響を受けたユーザーの総数や漏洩の正確な理由を明らかにすることを拒否しています。.

Ledgerの顧客が不正アクセスの被害に遭うのは、2025年4月に続いて今回が2度目です。Ledgerは決済処理と連絡先情報の維持管理をGlobal-eに依存しています。サードパーティベンダーへの依存は、データへのアクセス経路を増やすことにつながります。.

Global-eの侵害により顧客の連絡先情報が漏洩

漏洩したデータには顧客名と連絡先情報が含まれています。Ledgerは、漏洩にメールアドレス、電話番号、住所、その他の連絡先情報が含まれていたかどうかについては明らかにしていません。過去の漏洩では、これらの様々な組み合わせが漏洩しています。.

ウォレットの復元シードフレーズ、秘密鍵、その他の暗号通貨保有情報は含まれません。Global-eの侵害において、ユーザーの資金は直接盗まれませんでした。.

過去の Ledgerデータ侵害は、 フィッシング攻撃を助長してきました。例えば、2020年に発生したeコマースデータベースの侵害では、約100万件のメールアドレスと約9,500人の顧客の詳細な連絡先情報が漏洩しました。

2020年以降のLedgerのセキュリティ履歴

最初の重大dent 2020年6月に発生しました。不正な第三者が、設定ミスのあったサードパーティAPIを介して、eコマースおよびマーケティングデータベースにアクセスしたのです。約100万件のメールアドレスに加え、9,500人の顧客の詳細な連絡先情報（郵便番号、電話番号、氏名など）が漏洩しました。.

影響を受けたユーザーからは Sushi5時間の間に48万4000ドルから60万ドル相当の暗号資産が流出しました。Sushi Swap、Zapper、MetalSwap、Harvest Financeなどは、侵害されたライブラリがロードされたことで影響を受けたdAppの一部です。Ledgerのチームは、バグに気付いてから40分以内に問題を特定し、修正することができました。.

ZachXBTはハードウェアウォレット企業を信頼しないよう警告

Ledgerの最新の情報開示を受けて、ブロックチェーン研究者のZachXBTは を発した 。資金を安全に保管できる場所を尋ねるユーザーに対し、ZachXBTはこれらのハードウェア ウォレット 企業はどれも信用できないと結論付けた。

彼は、プライバシー保護のため、ハードウェアウォレットを購入する際に偽の情報を使用することを提案しました。偽の情報を提供することで、攻撃者が実在の個人情報と仮想通貨保有資産を結び付けるのを困難にするという考え方です。ハッカーが顧客データベースに侵入した場合、偽の連絡先情報によって標的型フィッシングのdentが弱まります。.