Ledger donanım cüzdanlarının üreticisi ve 1 milyon verinin sızdırılması.

Ana donanım cüzdanlar üreten ana şirket Ledger, veri sızıntısının platformda gerçekleştiğini açıkladı ve bunun müşteri verilerinin ihlaline neden olduğunu belirtti.  Firma bu bilgiyi 29 Temmuz 2020 çarşamba günü blog üzerinden duyurdu. Ledger'a göre, saldırgan bir iş uygulaması programlama arayüzü (API) kullanarak şirketin e-ticaret ve pazarlama veri tabanının bir kısmına erişim sağladı.  Veri ihlali detaylarını açıklayan Ledger, saldırının Temmuz başında ilk kez fark edildiğini belirtti. Ancak sorunla ilgilendiği düşünülerek önceki bir ihlalin Haziran 25'te meydana geldiği keşfedildi.  Yapılan soruşturma, müşteri e-posta adreslerinden yaklaşık bir milyonunun ihlal edildiğini ortaya çıkardı. Ayrıca, Ledger'ın e-ticaret ve pazarlama veri tabanına erişim sağlayan saldırganın kullanıcıların isimleri, telefon numaraları, sipariş ettikleri ürünler ve adresler gibi çeşitli bilgilerini ifşa ettiği belirlendi.  Ledger, blog üzerinden müşterilere şifreler ve ödeme bilgileri gibi özel bilgilerin ihlal edilmediğini açıkladı. Ayrıca, kullanıcıların varlıklarının güvende olduğunu belirtti. 

“Veri ihlali, donanım cüzdanlarımızla ve Ledger Live'ın güvenliği ve kriptografik varlıklarınızla hiçbir ilgisi ve etkisi yoktur. Bunlar güvendedir ve hiçbir zaman tehlike altında olmamıştır. Tek sen kontrol sahibisin ve bu bilgilere erişebilirsin.”