يؤكد Ledger أن الاختراق العالمي الإلكتروني لم يؤثر على المحافظ

أوضح مزود محفظة أجهزة العملات المشفرة ليدجر حادثة البيانات الأخيرة التي تتعلق بشريك التجارة الإلكترونية الخاص به Global-e.

شهدت Global-e، وهي منصة للتجارة الإلكترونية عبر الحدود أدمجتها Ledger في أكتوبر 2023، وصولاً غير مصرح به إلى بيانات الطلب في أنظمة المعلومات الخاصة بها، مما أثر على بعض عملاء Ledger.

وأخبر ليدجر كوينتيليغراف أن الحادث كان مقتصرًا على أنظمة جلوبال إي ولم يتضمن اختراقًا لمنصة ليدجر أو أجهزته وبرامجه.

وقال متحدث باسم ليدجر: “بعض البيانات التي تم الوصول إليها كجزء من هذا الحادث تتعلق بالعملاء الذين أجروا عملية شراء على Ledger.com باستخدام Global-e كتاجر مسجل”.

تسربت الأسماء ومعلومات الاتصال

وفقًا لتقارير وسائل التواصل الاجتماعي، أدت حادثة Global-e إلى كشف المعلومات الشخصية لبعض مستخدمي Ledger، بما في ذلك الأسماء وتفاصيل الاتصال.

وقال ليدجر في بيان للعملاء المتأثرين، شاركه المستخدمون على X: “لقد استعيننا بخبراء مستقلين في الطب الشرعي لإجراء تحقيق في الحادث وتمكنا من تحديد أن بعض البيانات الشخصية تتضمن الاسم ومعلومات الاتصال”.

وشدد ليدجر على أن الاختراق لم يؤدي إلى الوصول إلى أي معلومات دفع، بما في ذلك بطاقة الدفع أو تفاصيل الحساب المصرفي، وأن بيانات اعتماد حساب المستخدمين أو كلمات المرور لم تتأثر.

وأضافت الشركة: “نود أيضًا أن نذكركم بأن Global-e لا تحتفظ بأي بيانات شخصية حساسة – مثل الجنس أو تاريخ الميلاد أو أرقام الهوية الحكومية – لخدمة عملائنا”.

لا يستطيع Global-e الوصول إلى العبارات الأولية

أكد ليدجر أيضًا أنه تماشيًا مع تصميم محافظه ومهمته، فإن منتجات ليدجر ذاتية الحراسة، مما يعني أن المستخدم فقط لديه حق الوصول إلى المفتاح الخاص أو العبارة الأولية، والتي تمكن المستخدمين من الوصول إلى مقتنيات العملات المشفرة الخاصة بهم.

وقال ليدجر في بيان لكوينتيليغراف: “لا تتمتع Global-e بإمكانية الوصول إلى ٢٤ كلمة أو رصيد بلوكتشين أو أي أسرار تتعلق بالأصول الرقمية”، مشجعًا المستخدمين على توخي الحذر بشأن أي حملات تصيد محتملة.

وقالت ليدجر إنها ليست العلامة التجارية الوحيدة التي تأثرت بيانات عملائها. وجاء في البيان: “تمكن الطرف غير المصرح له من الوصول إلى نظام المعلومات السحابي Global-e الذي يحتوي على بيانات طلبات المتسوقين من العديد من العلامات التجارية”.

وأضافت ليدجر أنها تواصل العمل مع Global-e لضمان إخطار المستخدمين المتأثرين وإبلاغهم بالخطوات التي يمكنهم اتخاذها لحماية بياناتهم.

متعلق ب: تعمل عمليات التحقق الأمني ​​المزيفة لـ MetaMask 2FA على جذب المستخدمين إلى مشاركة عبارات الاسترداد

جاء الحادث بعد أشهر قليلة فقط من تحذير ليدجر للمستخدمين من عملية تصيد احتيالي تستهدف المستخدمين عبر البريد الفعلي في أكتوبر 2025.

تعد الحادثة الأخيرة التي أثرت على مستخدمي Ledger واحدة من العديد من خروقات البيانات الحديثة التي تستهدف معلومات المستخدم الخاصة عبر المنصات الرقمية، بما في ذلك خدمات التشفير. أدت الحوادث السابقة إلى هجمات تصيد استهدفت مستخدمي شركات الصناعة الكبرى مثل Coinbase وBinance وموفر الأجهزة المنافسة Trezor.