Shopify、Ledger侵害における過失で訴訟を起こされる

TL; DR 要約

• Shopify、過失に関する訴訟に直面
• 原告、情報提供の遅さに不満
• ShopifyはLedgerのユーザーデータベースにアクセス可能だった

商業投資プラットフォームであるShopifyは、ユーザーが同社に対して訴訟を起こしたため、深刻な法的な問題に直面しています。この法的措置は、Ledgerのユーザーウォレットに影響を与えたハッキングにおける同社の過失により、投資に対して非難されました。この侵害により、悪意のある行為者がプラットフォームからユーザーの詳細への制御を得ました。

原告、情報提供の遅さに憤慨

によると 訴訟 2022年4月1日にアメリカ合衆国デラウェア州の裁判所に提出された訴訟で、ユーザーたちは企業が予防措置を講じなかったことに憤慨しました。声明には、侵害発生時に企業がユーザーの詳細の保護に対して無関心であり続けたと記載されています。Shopifyに加えて、訴訟では同社のデータコンサルタントであるTaskUsも侵害の共犯者として名指しされています。

訴訟では、両社がユーザーがLedgerウォレットを購入する前にこれらの約束をしたにもかかわらず、詳細を保護するという約束を十分に果たさなかったと主張されています。憤慨した原告たちは、両当事者がすでに事件について知っており、事件発生から約7日間警告しなかったと主張しています。ユーザーたちは、悪意のある行為者が何を手に入れたのかを知りたがっており、金銭的な損害に対する補償も求めています。

ShopifyはLedgerのユーザーデータベースにアクセス可能だった

Ledgerもまた、問題における役割に対して法廷で訴えられる被告グループの一つです。ユーザーたちは、ハードウェアウォレットが完全なセキュリティに関するマーケティングの約束を十分に果たさなかったと主張しました。訴訟では、Shopifyとは異なり、Ledgerはすでに発生していたにもかかわらず、問題は発生していないと主張したとされています。しかし、Ledgerが事件を知っていた期間とユーザーに警告した期間については通信されませんでした。

ユーザーたちは、ウォレット会社が後に以前の声明を撤回し、Shopifyに通知を送る前に漏洩を通知したと主張しました。Ledgerは、トランザクションにより多くのセキュリティとプライバシーを提供するために、それぞれのシードフレーズを提供するハードウェアウォレットを実行しています。一般的な市場のコンセンサスでは、それらは他よりも安全であると見なされています。訴訟では、Shopifyがウォレットをマーケティングしたことが言及されています。

これにより、Shopifyはウォレットを購入するユーザーのプライベートな詳細にアクセスできました。TaskUSは、Shopifyユーザーにサポートサービスを提供し、その結果、クライアントベースにアクセスしていたため、関与していました。ハッカーは大量のユーザーの詳細にアクセスし、メールも侵害されたとされています。間もなく、Ledgerユーザーはフィッシング攻撃をしのぐ必要があり、他のユーザーは詐欺に引っかかり、資金を失いました。この訴訟は、2021年に同じ理由で提起された最初の訴訟の直後に発生しています。