Hersteller von Hardware-Wallets Ledger und Datendiebstahl von 1 Million Datensätzen

Das führende Unternehmen, das Hardware-Geldbörsen herstellt - Ledger, hat enthüllt, dass es zu einem Datenleck auf der Plattform gekommen ist, was zu einer Verletzung der Kundendaten führte. Das Unternehmen gab dies am Mittwoch (29. Juli 2020) über seinen Blog bekannt. Laut Ledger hatte ein Hacker Zugriff auf Teile der firmeneigenen E-Commerce- und Marketing-Datenbank durch einen inaktiven und nicht verfügbaren Anwendungsschlüssel (API). Bei der Erläuterung der Einzelheiten des Vorfalls teilte Ledger mit, dass der Angriff erstmals Anfang Juli bemerkt wurde. Obwohl es schien, als hätte das Unternehmen das Problem behoben, wurde festgestellt, dass der vorherige Vorfall am 25. Juni stattgefunden hatte. Die Untersuchung ergab, dass ungefähr eine Million E-Mail-Adressen von Kunden betroffen waren. Darüber hinaus ermöglichte der Zugriff auf die E-Commerce- und Marketing-Datenbank von Ledger dem Hacker, verschiedene Benutzerdaten wie Namen, Telefonnummern, bestellte Produkte und Adressen offenzulegen. Ledger versicherte den Kunden über den Blog, dass vertrauliche Informationen wie Passwörter und Zahlungsinformationen nicht kompromittiert wurden. Darüber hinaus sind die Gelder der Benutzer sicher. "Diese Datenverletzung betrifft weder unsere Hardware-Geldbörsen noch die Sicherheit von Ledger Live und Ihren kryptografischen Ressourcen, die sicher und niemals gefährdet waren. Nur Sie haben die Kontrolle und können auf diese Informationen zugreifen."