Ledgerの顧客が支払い処理業者Global-eを通じて影の人物に狙われる

データ漏洩事件が浮上しました。リーディングハードウェアウォレットプロバイダーのLedgerに関するもので、今回は企業自体が原因ではありませんでした。代わりに、影の人物がGlobal-eの脆弱性を悪用し、Ledgerのサードパーティ決済処理業者を通じて顧客の個人情報にアクセスしました。不正侵入はGlobal-eのクラウドインフラに保存されていた注文データに影響を与え、Ledgerの顧客の名前や連絡先情報を漏らしました。

ブロックチェーンアナリストのZachXBTは、Global-eがセキュリティインシデントについて顧客にメールで通知した後、最初に漏洩の詳細を共有しました。攻撃の背後にいる影の人物は未だ特定されていませんが、調査官は敏感な顧客データへの不正アクセスを確認しています。特に、Ledgerのシステム自体には侵入されておらず、決済情報や暗号通貨の保有も危険にさらされていません。

不正侵入：影の攻撃者はサードパーティの脆弱性をどう悪用したか

Ledgerを含む主要なグローバルブランドのマーチャント・オブ・レコードとしてサービスを提供するGlobal-eは、システム内で異常な活動を発見し、調査を開始しました。同社は独立したフォレンジックの専門家を雇い、漏洩の範囲を特定しました。影の脅威者がアクセスした正確なLedgerの顧客数は公表されていませんが、Global-eは複数の小売業者の注文情報とともに一部の個人データにアクセスされたことを確認しています。

この攻撃は、サプライチェーンにおける繰り返される脆弱性を浮き彫りにしています。サードパーティの決済処理業者は、しばしばサイバー犯罪者にとって魅力的なターゲットとなり、直接的な企業の防御を回避しようとします。これに対応して、Global-eはさらなる不正アクセスを防ぐために追加のセキュリティコントロールを迅速に導入しました。

Ledgerの防御策：あなたの暗号資産は安全なまま

Ledgerは公式声明で重要な区別を強調しました：この漏洩は注文データと連絡先情報のみを対象とし、同社のプラットフォーム、ハードウェア、ソフトウェアインフラには一切触れていません。最も重要なのは、Ledgerがセルフカストディアルモデルで運営されているため、影の人物はユーザーの24語リカバリーフレーズやブロックチェーンの残高、デジタル資産に関する秘密情報にアクセスできなかったことです。

「これはLedgerのプラットフォーム、ハードウェア、ソフトウェアシステムの漏洩ではなく、これらは引き続き安全です」と同社は明言しました。Ledgerはまた、決済カード情報は決して漏洩しなかったと指摘し、そのデータは別の安全なチャネルを通じて流れていると述べています。同社はGlobal-eと連携し、影響を受けたユーザーに対して適切なセキュリティ情報と今後の対応策を案内しています。

継続的な脅威のパターン：過去の漏洩と業界のセキュリティ戦い

この事件は、Ledgerが過去に直面した課題を反映しています。2020年には、eコマースパートナーのShopifyを通じたデータ漏洩により27万人の顧客情報が露出しました。2023年には、元スタッフによる悪意のあるコードに起因する5万ドルのエクスプロイトにより、複数の分散型金融（DeFi）アプリケーションに影響を与えるより深刻な漏洩が発生しました。

しかし、これらの事件はすべて、Ledgerが企業の脆弱性とサードパーティの悪用を区別し続ける姿勢を強化しています。影の人物が暗号通貨エコシステムに侵入しようとする継続的な脅威は、業界全体の課題を浮き彫りにしています。Ledgerは、「ハッカーや悪意のある者たちと共に、エコシステムやeコマースの分野でユーザーの情報を絶えず盗もうとする者たちと戦っている」と述べています。

ユーザーは警戒を怠らず、不審な活動がないかアカウントを監視し続けることが推奨されます。一方、Ledgerはベンダーリスク管理の強化を進めています。