Hersteller von Hardware-Wallets Ledger und Datenleck von 1 Mio. Datensätzen.

Das führende Unternehmen, das Hardware-Wallets herstellt - Ledger, hat bekannt gegeben, dass es auf der Plattform zu einem Datenleck gekommen ist, was zu einer Verletzung der Kundendaten geführt hat. Das Unternehmen gab dies am Mittwoch (29. Juli 2020) über einen Blog bekannt. Laut Ledger hatte ein Hacker Zugriff auf Teile der firmeneigenen E-Commerce- und Marketing-Datenbank über einen inaktiven und unzugänglichen Programmschlüssel (API). Bei der Erläuterung der Einzelheiten des Vorfalls erklärte Ledger, dass der Angriff Anfang Juli erstmals bemerkt wurde. Obwohl es schien, als hätte das Unternehmen das Problem behoben, stellte sich heraus, dass der erste Vorfall am 25. Juni stattgefunden hatte. Die Untersuchung ergab, dass etwa eine Million E-Mail-Adressen von Kunden betroffen waren. Darüber hinaus ermöglichte der Zugriff auf die E-Commerce- und Marketing-Datenbank von Ledger dem Hacker die Offenlegung verschiedener Benutzerdaten wie Nachnamen, Telefonnummern, bestellte Produkte und Adressen. Ledger versicherte den Kunden über den Blog, dass vertrauliche Informationen wie Passwörter und Zahlungsinformationen nicht kompromittiert wurden. Außerdem sind die Gelder der Benutzer sicher. "Diese Datenverletzung hat keinerlei Auswirkungen auf unsere Hardware-Wallets oder die Sicherheit von Ledger Live und Ihren Krypto-Vermögenswerten, die sicher und nie gefährdet waren. Nur Sie haben die Kontrolle und können auf diese Informationen zugreifen."