Данные пользователей Ledger скомпрометированы: как обнаружение необычного трафика системой выявило уязвимость платежного процессора

Ledger, ведущий поставщик аппаратных кошельков для криптовалют, сталкивается с очередным серьезным инцидентом безопасности, связанным с несанкционированным доступом к личной информации клиентов через стороннего платежного провайдера Global-e. Этот инцидент подчеркивает постоянную проблему защиты данных пользователей в межсистемной экосистеме электронной коммерции и финансов в криптоиндустрии.

Инцидент был выявлен, когда Global-e обнаружил необычные шаблоны трафика в своей облачной инфраструктуре и инициировал немедленные протоколы расследования. Обнаружение подозрительной активности позволило компании определить, что неавторизованные лица получили доступ к данным заказов клиентов, хранящимся в системах Global-e. Уведомление от Global-e подтвердило, что некоторые личные данные — включая имена клиентов и контактную информацию — были неправомерно получены, о чем впервые сообщил аналитик блокчейна ZachXBT в социальных сетях.

Неавторизованный доступ через платежные системы

Объем этого конкретного инцидента безопасности остается частично нераскрытым, хотя Ledger подтвердил в коммуникациях с СМИ, что пострадавшими пользователями являются те, кто совершал покупки через Ledger.com с использованием Global-e в качестве их торгового партнера. Расследование Global-e, проведенное с участием независимых экспертов-криминалистов, определило степень неправомерного доступа и зафиксировало характер раскрытых данных.

Важно отметить, что информация о платежных картах в этом инциденте не была задействована, что значительно ограничивает немедленные финансовые риски для пострадавших клиентов. Global-e подчеркнул, что быстро внедрил дополнительные меры безопасности после обнаружения инцидента и работает с Ledger над уведомлением всех затронутых пользователей с предоставлением соответствующих рекомендаций.

Безопасность платформы Ledger остается в целости

В ответ на инцидент Ledger подчеркнул, что он произошел полностью внутри инфраструктуры Global-e и не скомпрометировал основную платформу Ledger, аппаратное или программное обеспечение. Компания повторила, что как поставщик кошельков с самостоятельным управлением, ни Global-e, ни третьи стороны не имеют доступа к фразам восстановления пользователей, балансам в блокчейне или криптографическим ключам, связанным с цифровыми активами.

«Это не было взломом платформы Ledger, аппаратных или программных систем, которые остаются безопасными», — заявил Ledger. Эта разница имеет большое значение для пользователей, поскольку их фактические криптовалютные активы остаются защищенными, даже если информация о заказах была раскрыта.

Риск сторонних поставщиков в отрасли

Этот инцидент не ограничивается Ledger — несанкционированный доступ к облачным системам Global-e затронул множество других брендов и ритейлеров, использующих услуги этого платежного провайдера. Такой сценарий подчеркивает более широкую уязвимость в экосистеме электронной коммерции, где платежные процессоры выступают в роли централизованных хранилищ данных клиентов для множества компаний.

Для контекста, Ledger уже сталкивался с предыдущими инцидентами безопасности через сторонние каналы. В 2020 году утечка через партнера по электронной коммерции Shopify раскрыла информацию примерно о 270 000 клиентах Ledger. Недавно, в 2023 году, Ledger подвергся серьезной хакерской атаке, в результате которой было потеряно около 500 000 долларов, затронув множество децентрализованных финансовых приложений, а позже инцидент был связан с внутренним компрометированным доступом.

Обнаружение системы и постоянный мониторинг

Быстрое выявление этого последнего инцидента с помощью обнаружения аномалий на системном уровне демонстрирует важность постоянного мониторинга сети и распознавания необычных шаблонов трафика. Способность Global-e обнаружить несанкционированный доступ относительно быстро ограничила время воздействия и позволила быстрее принять меры по локализации угрозы.

Ledger подчеркнул свою приверженность работе с отраслевыми партнерами для усиления защиты от кражи данных и попыток несанкционированного доступа. Компания остается бдительной в своей системе безопасности, продолжая операции, при этом вся функциональность платформы остается безопасной для пользователей, желающих управлять своими криптовалютными активами.