Les utilisateurs des portefeuilles matériels Ledger organisent un recours collectif concernant la fuite de leurs données personnelles, obtenues par un pirate informatique au milieu de l'année en raison d'une faille de sécurité présente dans leur plateforme.
Ledger, l'une des plus grandes entreprises manufacturières portefeuilles de matériel dans le monde, a signalé en juin un piratage en cours depuis un certain temps et qui a permis à un pirate informatique de divulguer les données personnelles et les informations privées de milliers d'utilisateurs. Maintenant, ces données circulent sur le forum Forum Raid, exposant la sécurité numérique et physique des personnes concernées.
Même si Ledger a signalé le piratage après en avoir pris connaissance en juin, et a récemment signalé la fuite de ces données sur Raidforum, il n'a pas été en mesure de garantir la tranquillité d'esprit des utilisateurs concernés, victimes d'attaques constantes. phishing qui cherchent à voler leurs fonds ainsi que des courriels qui menacent leur sécurité physique et celle de leurs familles.
Compte tenu de la situation que vivent actuellement ces utilisateurs, nombreux sont ceux qui s'organisent pour poursuivre collectivement l'entreprise afin d'engager des poursuites judiciaires contre l'entreprise pour atteinte à leur vie privée, à leur sécurité personnelle et à celle de leurs fonds.
Il peut vous intéresser: Ledger rapporte un piratage ayant entraîné une fuite d'informations sur des clients au cours des deux derniers mois
Conséquences d'une violation de données
Lorsque Ledger a fait état du piratage, il a expliqué que les données de plus d'un million d'utilisateurs de ses appareils avaient été divulguées des bases de données marketing que l'entreprise gère pour envoyer des promotions de produits à ses clients. Parmi ces données figurent les noms, noms de famille, les numéros de téléphone, adresses postales y adresses e-mail, avec lequel les clients et utilisateurs de portefeuilles matériels ont effectué leurs achats et abonnements à l'entreprise.
Selon le rapport initialement présenté, le chiffre de plus d'un million d'utilisateurs est uniquement lié à la fuite d'adresses email, tandis que le reste des données concerne un peu plus de 1 9.500 utilisateurs. Cependant, aujourd’hui, les conséquences de la faille de sécurité de Ledger, qui a permis la fuite des bases de données, ont été assez graves. Des milliers d'utilisateurs ont été victimes de cybercriminels et de leurs attaques de phishing constantes, dans lesquelles ils se font passer pour des employés de l'entreprise pour tromper les utilisateurs sans méfiance avec de fausses mises à jour et d'autres promotions qui les envoient vers des sites Web trompeurs pour voler leurs crypto-monnaies.
Menace physique pour les utilisateurs
En plus du siège numérique au cours de ces mois, les utilisateurs et clients de Ledger se disent également victimes de menaces d'extorsion et d'enlèvement. Selon plusieurs des personnes concernées, elles ont reçu des courriels et des SMS menaçants leur demandant d'effectuer des paiements allant jusqu'à 500 USD en crypto-monnaies, pour éviter de recevoir des visites personnelles chez elles, où elles et leurs familles pourraient courir un risque physique.
En Reddit, les utilisateurs se plaignent de recevoir environ 3 à 4 e-mails et 4 à 6 SMS par jour, une situation qui en inquiète beaucoup et en bouleverse beaucoup d'autres.
« Bonjour (nom), j'ai récemment découvert que vous possédez une crypto-monnaie, j'habite aussi à (ville) et je sais aussi que vous habitez à (adresse).
Je n'ai pas peur d'envahir votre maison, mais je ne veux pas rendre les choses plus difficiles.
Je vous demande 500 $ (cela ne devrait pas être beaucoup pour vous compte tenu de la récente hausse) pour vous laisser tranquille.
Sinon, je n'ai pas peur d'arriver quand vous vous y attendez le moins et de regarder ma clé fonctionner contre votre visage, ou peut-être même d'attendre que vous quittiez la maison et preniez vos affaires pendant que vous n'êtes pas là pour appeler la police.
J'attendrai l'argent et je veillerai sur toi d'ici là.
C'est l'un des nombreux messages que reçoivent les milliers d'utilisateurs concernés par la fuite de données de l'entreprise ; et comme prévu, la menace que chacun reçoit a son nom, sa ville et son adresse, puisque les cybercriminels traitent ces informations en détail. Le message comprend également l’adresse cryptographique à laquelle les cybercriminels s’attendent à ce que le paiement demandé soit effectué.
Les risques des données centralisées
La situation de Ledger avec les utilisateurs concernés est la preuve pour de nombreux membres de la communauté crypto des risques potentiels liés au maintien de bases de données centralisées, même si l'entreprise prétend faire tout son possible pour garantir à nouveau la sécurité et la confidentialité de ses utilisateurs.
Ledger affirme que l'entreprise prend la confidentialité au sérieux, c'est pourquoi elle renforce ses systèmes de sécurité, embauche un nouveau responsable de la sécurité et travaille avec les autorités pour poursuivre les pirates informatiques et arrêter ces escrocs. Cependant, le téléchargement de ces bases de données divulguées sur le forum Raidforum n'apportera qu'un « énorme vague de spam et de phishing », comme l'a indiqué Jimmy McShill, passionné de blockchain, sur son compte Twitter.
Les utilisateurs initialement avertis par l'entreprise doivent rester attentifs à cette situation, car dans des cas similaires, des criminels ont mis à exécution leurs menaces d'extorquer de l'argent à leurs victimes.
Continuer la lecture: L’équipe Ledger met en garde contre une éventuelle attaque de phishing en cours
