Компания Ledger столкнулась с коллективным иском. Претензии касаются предполагаемой утечки данных, произошедшей в 2023 году.
ICYMI: Ledger got hit with a class action today over a 2023 data breach it allegedly downplayed… AFTER leaking roughly 270,000 customers’ private info in 2020. Plaintiff says a December 2023 security incident exposed customer names, emails, phone numbers, and other PII. Ledger… pic.twitter.com/HGLje1t6rZ
Дело зарегистрировали в суде Южного округа Нью-Йорка. Истцом выступает Дуглас Ким.
Согласно жалобе, инцидент от декабря 2023 года затронул имена, адреса электронной почты, номера телефонов и другие персональные данные клиентов Ledger. Ким утверждает, что компания раскрыла информацию о происшествии не полностью и с задержкой.
В судебных документах предполагаемую утечку данных связывают с атаками социальной инженерии. Как утверждает истец, злоумышленники выдавали себя за представителей Ledger, убеждали пользователей одобрять мошеннические транзакции и похищали криптоактивы.
Отдельно в иске упоминается утечка 2020 года, которая предположительно затронула около 270 000 клиентов.
Ledger обвиняют в нарушении законов о защите потребителей, халатности, небрежном искажении фактов и недобросовестном ведении дел.
Напомним, в августе команда OneKey Anzen смогла воспроизвести в тестовых условиях атаку подмены транзакции в Ethereum-приложении кошелька Ledger версии 1.22.1.
Подписывайтесь на ForkLog в социальных сетях
