Nhà sản xuất ví phần cứng Ledger đã bị phát hiện vi phạm bảo mật dữ liệu vào tháng 7 năm ngoái, khi tin tặc đã tấn công và đánh cắp dữ liệu cá nhân của hơn 272.000 người dùng, bao gồm một số cá nhân và cá voi có giá trị ròng cao. Các báo cáo gần đây cho thấy thêm 20.000 dữ liệu của người dùng cũng bị xâm phạm trong vụ hack này, nâng tổng số cá nhân bị ảnh hưởng lên 292.000 người.
Thật không may, trong khi điểm độc đáo của Ledger tập trung vào khả năng bảo mật được cho là vô song của nó, vẫn tiềm ẩn một số điểm tiếp xúc dễ bị tấn công cho các tác nhân độc hại, chẳng hạn như cổng thương mại điện tử kết nối với Ledger. Trong trường hợp này, Ledger nhận thấy rằng các thành viên của nhóm hỗ trợ nền tảng thương mại điện tử Shopify, những người đã xử lý phần lớn các giao dịch mua trên Ledger, là nguồn gốc của vụ vi phạm dữ liệu. Quyền truy cập API của họ cho phép họ lấy chi tiết giao dịch, bao gồm địa chỉ, tên khách hàng v.v.
Đáp lại, Ledger đã công bố các biện pháp tăng cường bảo mật hơn nữa. Điều này bao gồm loại bỏ việc lưu trữ lâu dài dữ liệu cá nhân trên nền tảng của nó và các dịch vụ của bên thứ ba, chẳng hạn như Shopify, và chỉ quản lý dữ liệu cần thiết trong “môi trường tách biệt”. Công ty cũng sẽ điều chỉnh các kênh giao tiếp của mình với người dùng và khách hàng, chẳng hạn như giảm thiểu liên lạc qua email và mạng xã hội để tránh tin tặc hoặc kẻ lừa đảo cố gắng liên hệ với người dùng thông qua các phương thức này.
Công ty này cũng đã công bố một khoản tiền thưởng 10 BTC cho người dùng và cộng đồng tiền điện tử, những người có thể cung cấp cho họ thông tin hữu ích để xác định danh tính các tin tặc và mang lại những người đóng góp cho cuộc tấn công này. Với giá Bitcoin hiện tại, tổng số tiền thưởng này trị giá khoảng 350.000 USD.
Như đã đưa tin trước đó, các khách hàng của Ledger liên quan đến sự kiện đáng tiếc này đã bắt đầu nhận được email lừa sau khi thông tin chi tiết của họ bị lộ. Một số khách hàng cũng bày tỏ lo ngại rằng họ có thể bị cướp ví phần cứng tại nhà riêng của họ, vì các giao dịch và địa chỉ thực của họ hiện đã được công khai cho nhiều người xem.
Bạn đọc có thể quan tâm: Người sáng lập GemCoin, Chen, bị kết án 10 năm vì Chương trình tiền điện tử 147 triệu đô la
