## Ledger rencontre à nouveau un problème de fuite de données via le fournisseur de paiement

Récemment, Ledger a informé ses utilisateurs que leurs informations personnelles avaient été accessibles de manière non autorisée via Global-e, un tiers chargé du traitement des paiements. Cet incident ravive une fois de plus les préoccupations concernant la sécurité des données dans l'industrie des wallets hardware.

### Détection de faille système et réaction rapide

Global-e a détecté des activités inhabituelles dans son infrastructure cloud. Ils ont rapidement verrouillé l’ensemble du système et contacté des experts juridiques indépendants pour mener l’enquête. Selon le rapport, les données accessibles de manière non autorisée comprenaient le nom du client et ses coordonnées personnelles. Cependant, Ledger a gardé confidentiels les détails concernant l’étendue de l’incident ainsi que la méthode d’attaque.

### Le danger lié aux informations personnelles

Bien que la clé privée, la seed phrase et les actifs crypto des utilisateurs soient restés sécurisés, la fuite du nom et des coordonnées crée une menace sérieuse supplémentaire : les attaques de phishing. Les informations personnelles peuvent être utilisées pour convaincre les utilisateurs de divulguer des données sensibles supplémentaires ou pour transmettre des logiciels malveillants.

Ce n’est pas la première fois que Ledger doit faire face à un problème similaire. En juin 2020, une faille API d’un tiers avait permis à des hackers d’accéder à la base de données de l’entreprise. Cet incident avait exposé environ 9 500 dossiers clients, comprenant email, adresse, numéro de téléphone et nom. Par la suite, des attaques de phishing ont exploité ces informations pour cibler des dApps comme SushiSwap et Zapper, volant entre 484 000 et 600 000 USD en crypto en seulement quelques heures.

### La dépendance à un fournisseur tiers

Ledger dépend de fournisseurs de services externes comme Global-e pour traiter les paiements et gérer la liste des clients. À chaque nouvelle collaboration avec un fournisseur, l’entreprise doit faire face à de nouveaux risques. Cette chaîne d’approvisionnement crée des vulnérabilités potentielles en matière de sécurité, malgré les mesures de protection en place.

### Les avertissements de la communauté

ZachXBT, un analyste blockchain renommé, a publié des informations sur cet incident sur X (anciennement Twitter). Il a averti la communauté que « aucune société de wallets hardware n’est totalement fiable ». Sa recommandation est d’utiliser des informations fictives ou des emails temporaires lors des achats pour réduire le risque de lier des données personnelles à de véritables actifs crypto. Qu’est-ce que la transformation ? Dans le contexte de la sécurité, cela désigne la capacité à changer ou masquer une identité afin de protéger la vie privée.

### Leçons tirées de cet incident

La fuite de données de Global-e rappelle que la sécurité d’un wallet hardware n’est qu’une partie de l’équation. Bien que les clés crypto soient bien protégées, les informations personnelles des utilisateurs peuvent toujours devenir la cible d’attaquants. Dans ce contexte, la vigilance et l’adoption de mesures de protection supplémentaires sont essentielles pour assurer la sécurité dans un monde crypto de plus en plus complexe.