## Ledger знову зіткнувся з проблемою витоку даних через платіжного провайдера

Нещодавно Ledger повідомив користувачам, що їхня особиста інформація була отримана незаконним шляхом через Global-e, сторонню компанію, яка обробляє платежі. Ця ситуація знову підняла питання безпеки даних у галузі апаратних гаманців.

### Виявлення системної помилки та швидка реакція

Global-e виявила незвичайну активність у своїй хмарній інфраструктурі. Вони швидко заблокували всю систему і звернулися до незалежних юридичних експертів для розслідування. За повідомленнями, дані, що були отримані незаконним шляхом, включають ім’я клієнта та контактну інформацію. Однак Ledger тримає у таємниці деталі щодо обсягу інциденту та способу атаки.

### Загроза від особистої інформації

Хоча приватні ключі, seed phrase і криптоактиви користувачів залишаються в безпеці, витік імені та контактної інформації створює серйозну загрозу: фішингові атаки. Особиста інформація може бути використана для переконання користувачів розкривати додаткові чутливі дані або поширювати шкідливий код.

Це не перший випадок, коли Ledger стикається з подібною проблемою. У червні 2020 року сторонній API-уразливість дозволила хакерам отримати доступ до бази даних компанії. Ця помилка призвела до витоку приблизно 9500 записів клієнтів, включаючи електронну пошту, адресу, номер телефону та ім’я. Після цього зловмисники використовували цю інформацію для фішингових атак на децентралізовані додатки, такі як SushiSwap і Zapper, заволодівши від 484 000 до 600 000 доларів у криптовалюті всього за кілька годин.

### Залежність від сторонніх постачальників

Ledger залежить від сторонніх сервіс-провайдерів, таких як Global-e, для обробки платежів і управління списками клієнтів. Щоразу, коли компанія співпрацює з новим постачальником, вона стикається з новими ризиками. Ця ланцюг поставок створює потенційні вразливості у безпеці, незважаючи на застосовані заходи захисту.

### Попередження від спільноти

ЗачXBT, відомий аналітик блокчейну, опублікував інформацію про цей інцидент у X (раніше відомому як Twitter). Він попередив спільноту, що «жодна компанія апаратних гаманців не є повністю надійною». Його рекомендація — використовувати фальшиву інформацію або фейкові електронні адреси під час покупок, щоб зменшити ризик зв’язку особистих даних із реальними криптоактивами. Що таке трансформація? У контексті безпеки — це здатність змінювати або приховувати особистість для захисту приватності.

### Уроки з інциденту

Витік даних від Global-e є нагадуванням, що безпека апаратного гаманця — це лише частина історії. Хоча криптоключі добре захищені, особиста інформація користувачів все ще може стати ціллю для зловмисників. У цьому контексті важливо бути обережним і застосовувати додаткові заходи захисту, щоб забезпечити безпеку у все більш складному світі криптовалют.