A Ledger divulga vazamento de dados de clientes vinculado ao processador de terceiros Global-e

A Ledger diz que houve um vazamento de dados em seu processador de pagamentos Global-e, anunciado em 5 de janeiro de 2026.

A Ledger enviou e-mails aos clientes cujas informações foram afetadas para informar que dados pessoais, como nomes e informações de contato, foram acessados indevidamente. A Global-e tomou medidas ao notar atividade incomum em sua rede e contratou peritos forenses independentes para investigar.

A Ledger anuncia uma violação por processador de terceiros

A Ledger disse aos clientes que a Global-e, que processa seus pagamentos, havia notado atividade suspeita em parte de sua rede. A Global-e tomou medidas imediatas para bloquear os sistemas relevantes quando tomou conhecimento de atividade suspeita em seu ambiente de nuvem. Peritos forenses independentes foram contratados para investigar.

Alerta da comunidade: A Ledger teve outro vazamento de dados via processador de pagamentos Global-e, vazando os dados pessoais dos clientes (nome e outras informações de contato).

Mais cedo hoje, os clientes receberam o e-mail abaixo. pic.twitter.com/RKVbv6BTGO

— ZachXBT (@zachxbt) January 5, 2026

As investigações concluíram que alguns dados pessoais, envolvendo nomes e informações de contato, foram violados. A Ledger se recusou a divulgar o número total de usuários afetados ou a razão exata por trás do vazamento.

É a segunda vez que os clientes foram afetados por acesso não autorizado na Ledger, após o primeiro em abril de 2025. A Ledger depende da Global-e para processar pagamentos e manter informações de contato. Depender de fornecedores de terceiros cria mais oportunidades para que os dados sejam acessados.

Vazamento da Global-e expõe informações de contato dos clientes

Os dados expostos incluem nomes de clientes e informações de contato. A Ledger não especificou se o vazamento incluiu endereços de e-mail, números de telefone, endereços físicos ou outros tipos de informações de contato. Vazamentos anteriores expuseram várias combinações desses dados.

Não envolve frases semente de recuperação de carteira, chaves privadas ou quaisquer ativos criptográficos. Nenhum fundo de usuário foi diretamente retirado durante a violação da Global-e.

Passados vazamentos de dados da Ledger ajudaram esforços de phishing. Por exemplo, um vazamento em um banco de dados de comércio eletrônico em 2020 expôs aproximadamente um milhão de endereços de e-mail e informações de contato detalhadas de cerca de 9.500 clientes.

Histórico de segurança da Ledger desde 2020

Seu primeiro grande incidente ocorreu em junho de 2020, quando uma pessoa não autorizada acessou o banco de dados de e-commerce e marketing por meio de uma API de terceiros que estava mal configurada. Aproximadamente um milhão de endereços de e-mail foram vazados, contendo informações de contato detalhadas de 9.500 clientes, incluindo endereços postais, números de telefone e nomes.

Ele drenou entre US$ 484.000 e US$ 600.000 em criptomoedas dos usuários afetados durante um período de cinco horas. SushiSwap, Zapper, MetalSwap e Harvest Finance estavam entre os dApps afetados pela biblioteca comprometida que foi carregada. Em 40 minutos desde que notou o bug, a equipe da Ledger conseguiu identificar e corrigir o problema.

ZachXBT alerta contra a confiança em empresas de carteiras de hardware

Após o mais recente anúncio da Ledger, o pesquisador de blockchain ZachXBT publicou um alerta à comunidade. Em resposta a um usuário perguntando onde armazenar seus fundos com segurança, ZachXBT concluiu que nenhuma dessas empresas de hardware carteira pode ser confiável.

Ele sugeriu usar informações falsas ao comprar carteiras de hardware para proteger a privacidade. A ideia é que fornecer informações falsas pode dificultar que os atacantes vinculem as identidades reais aos ativos criptográficos. Se os hackers invadirem o banco de dados de um cliente, os detalhes de contato falsos diluem o phishing direcionado.