El fabricante de monederos de hardware Ledger y la fuga de 1 millón de datos

La importante empresa de billeteras de hardware, Ledger, reveló que se había producido una fuga de datos en la plataforma, lo que resultó en una violación de los datos del cliente.

La compañía anunció esto el miércoles (29 de julio de 2020) a través de un blog. Según Ledger, el pirata informático obtuvo acceso a parte de la base de datos de marketing y comercio electrónico de la empresa a través de una clave de programación de aplicaciones (API) inactiva e inaccesible.

Al explicar los detalles de la brecha, Ledger dijo que el ataque se notó por primera vez a principios de julio. Si bien la empresa parecía estar abordando el problema, se descubrió que se produjo una infracción anterior el 25 de junio.

La investigación encontró que alrededor de un millón de direcciones de correo electrónico de clientes se habían visto comprometidas. Además, el acceso a la base de datos de marketing y comercio electrónico de Ledger permitió al pirata informático revelar varios datos de usuario, como nombres, números de teléfono, productos pedidos y direcciones.

Ledger aseguró a los clientes a través del blog que la información confidencial, como contraseñas e información de pago, no se había visto comprometida. Además, los fondos de los usuarios están seguros.

"Esta violación de datos no tiene conexión ni impacto en nuestras billeteras de hardware o la seguridad de Ledger Live y sus criptoactivos, que están seguros y nunca se ven comprometidos. Solo usted tiene el control y puede acceder a esta información".