Ledger раскрывает утечку данных клиентов, связанную с сторонним процессором Global-e

Ledger сообщает о взломе данных у своего платежного процессора Global-e, объявленном 5 января 2026 года.

Ledger отправил электронные письма клиентам, чья информация пострадала, сообщив, что личные данные, такие как имена и контактная информация, были получены несанкционированным доступом. Global-e предприняла действия после обнаружения необычной активности в своей сети и наняла независимых экспертов-криминалистов для расследования.

Ledger объявляет о взломе стороннего процессора

Ledger сообщил клиентам, что Global-e, обрабатывающая их платежи, обнаружила подозрительную активность в части своей сети. Global-e предприняла немедленные действия по блокировке соответствующих систем, когда стала aware о подозрительной активности в своей облачной среде. Для расследования были наняты независимые эксперты-криминалисты.

Предупреждение сообщества: у Ledger произошел еще один взлом данных через платежный процессор Global-e, в результате которого утекли личные данные клиентов (имя и другая контактная информация).

Ранее сегодня клиенты получили нижеуказанное письмо. pic.twitter.com/RKVbv6BTGO

— ZachXBT (@zachxbt) Январь 5, 2026

Расследование пришло к выводу, что некоторые личные данные, включая имена и контактную информацию, были скомпрометированы. Ledger отказался раскрывать общее количество затронутых пользователей или точную причину взлома.

Это второй случай, когда клиенты пострадали от несанкционированного доступа в Ledger, после первого в апреле 2025 года. Ledger полагается на Global-e для обработки платежей и поддержания контактной информации. Опора на сторонних поставщиков создает больше возможностей для несанкционированного доступа к данным.

Взлом Global-e привел к утечке контактной информации клиентов

В утечку попали имена клиентов и контактная информация. Ledger не уточнил, включал ли взлом адреса электронной почты, номера телефонов, физические адреса или другие виды контактной информации. Предыдущие утечки содержали различные комбинации этих данных.

Это не включает фразы восстановления кошелька, закрытые ключи или какие-либо криптовалютные средства. Во время взлома Global-e пользовательские средства не были напрямую похищены.

Предыдущие утечки данных Ledger способствовали фишинговым атакам. Например, взлом базы данных электронной коммерции в 2020 году привел к утечке примерно одного миллиона адресов электронной почты и подробной контактной информации около 9500 клиентов.

История безопасности Ledger с 2020

Ее первый крупный инцидент произошел в июне 2020 года, когда несанкционированное лицо получило доступ к базе данных электронной коммерции и маркетинга через неправильно настроенный сторонний API. Была утечена информация примерно об одном миллионе адресов электронной почты и подробная контактная информация 9500 клиентов, включая почтовые адреса, номера телефонов и имена.

Оно вывело от $484 000 до $600 000 в криптовалюте у затронутых пользователей в течение пяти часов. Среди затронутых dApp были SushiSwap, Zapper, MetalSwap и Harvest Finance. В течение 40 минут с момента обнаружения бага команда Ledger смогла локализовать и исправить проблему.

ZachXBT предупреждает о недоверии к компаниям по производству аппаратных кошельков

После последнего раскрытия информации Ledger исследователь блокчейна ZachXBT опубликовал предупреждение для сообщества. В ответ на вопрос пользователя о том, где безопасно хранить свои средства, ZachXBT пришел к выводу, что ни одной из этих компаний по производству аппаратных кошельков нельзя доверять.

Он предложил использовать фиктивные данные при покупке аппаратных кошельков для защиты конфиденциальности. Идея заключается в том, что предоставление ложной информации может затруднить злоумышленникам связь реальных личностей с криптовалютными средствами. Если хакеры взломают базу данных клиентов, фиктивные контактные данные размоют целенаправленные фишинговые атаки.