Shopify因Ledger漏洞中的疏忽行为面临诉讼

TL; DR 摘要

• Shopify面临因疏忽而起的诉讼
• 原告对信息滞后表示不满
• Shopify曾访问Ledger的用户数据库

商业投资平台Shopify正陷入严重的法律困境，因为用户已对公司提起诉讼。由于在影响用户Ledger钱包的黑客事件中疏忽大意，这项法律行动受到了严厉批评。此次漏洞使恶意行为者能够控制平台上的用户详细信息。

原告对信息滞后感到愤慨

根据 诉讼 于4月1日提交给美国特拉华州法院，用户对该机构未能采取预防措施表示愤慨。声明指出，在漏洞发生期间，该机构继续对保护用户详细信息漠不关心。除了Shopify之外，诉讼还声称该公司的数据顾问TaskUs也被指为漏洞的共犯。

诉讼声称，尽管这两家公司在用户购买Ledger钱包之前做出了保护其详细信息的承诺，但双方都未能信守承诺。愤怒的原告声称，双方已经知道该事件，但在事件发生后约七天才通知他们。用户想知道恶意行为者掌握了什么信息，并寻求金钱赔偿。

Shopify曾访问Ledger的用户数据库

Ledger也是被告群体之一，将因其在该问题中的角色而被起诉。用户声称，该硬件钱包未能兑现其完全安全的营销承诺。诉讼声称，与Shopify不同，Ledger声称问题尚未发生，尽管它已经发生。然而，Ledger知道何时以及何时通知用户的时间段并未沟通。

用户声称，该钱包公司后来不得不撤销其早期的声明，并在通知Shopify之前告知他们发生了泄露。Ledger运营一款硬件钱包，旨在通过提供各自的种子短语为交易提供更高的安全性和隐私性。市场普遍共识认为它们比其他钱包更安全。诉讼提到Shopify对该钱包进行了营销。

因此，Shopify可以访问购买钱包用户的私人详细信息。TaskUS参与其中，因为它为Shopify用户提供支持服务，从而有权访问其客户群。据说黑客获取了大量用户的详细信息，电子邮件也被泄露。不久之后，Ledger用户不得不抵御网络钓鱼攻击，而其他人则落入骗局，损失了资金。这项诉讼是在2021年因相同原因提起的第一项诉讼之后提出的。