Ledger-Shopify Data Breach Saga ຍັງບໍ່ຈົບ, ການຟ້ອງຮ້ອງຟ້ອງຮ້ອງອີກປະເພດໜຶ່ງ

ຜູ້ໃຊ້ Ledger ກຸ່ມຫນຶ່ງໄດ້ຍື່ນຄໍາຮ້ອງຟ້ອງກ່ຽວກັບການປະຕິບັດຊັ້ນໃນສານເຂດ Delaware ສະຫະລັດຕໍ່ກັບແພລະຕະຟອມອີຄອມເມີຊທົ່ວໂລກ Shopify, ທີ່ປຶກສາດ້ານຂໍ້ມູນພາກສ່ວນທີສາມຂອງຕົນ TaskUs ເຊັ່ນດຽວກັນກັບຜູ້ຜະລິດ wallet ຮາດແວເອງ.

ຟ້ອງອີກ

ຕາມເຈົ້າຫນ້າທີ່ ເອກະສານ, ໂຈດໄດ້ກ່າວຫາ Shopify ແລະ TaskUs ຂອງ "ຄວາມລົ້ມເຫລວໃນການປະຕິບັດການດູແລທີ່ສົມເຫດສົມຜົນໃນການຮັບປະກັນແລະປົກປ້ອງ" ຂໍ້ມູນຜູ້ໃຊ້ທີ່ເຊື່ອມຕໍ່ກັບການລະເມີດຂໍ້ມູນ 2020 ທີ່ສົ່ງຜົນກະທົບຕໍ່ Ledger SAS crypto wallets.

ການຮ້ອງຮຽນໄດ້ອ່ານວ່າການລະເມີດເຮັດໃຫ້ສາທາລະນະເຜີຍແຜ່ຂໍ້ມູນສ່ວນຕົວປະມານ 272,000 ຊິ້ນເຊັ່ນ: ຊື່, ລະຫັດອີເມວ, ທີ່ຢູ່ທາງໄປສະນີ, ແລະເບີໂທລະສັບ.

ໂຈດໄດ້ອ້າງວ່າທັງ Shopify ແລະ TaskUs ໄດ້ຖືກລາຍງານວ່າໄດ້ຮັບຮູ້ຂໍ້ມູນຮົ່ວໄຫຼເປັນເວລາຫຼາຍກວ່າຫນຶ່ງອາທິດກ່ອນທີ່ຈະແຈ້ງໃຫ້ລູກຄ້າກ່ຽວກັບການ hack. ລະຫວ່າງເດືອນເມສາຫາເດືອນມິຖຸນາ 2020, ຜູ້ໂຈມຕີໄດ້ຂູດຮີດຖານຂໍ້ມູນຂອງ Ledger ຜ່ານ Shopify ແລະ TaskUs ແລະໄດ້ຮັບລາຍຊື່ PII ຂອງລູກຄ້າຂອງອະດີດ. ໃນທ້າຍເດືອນມິຖຸນາ, ຂໍ້ມູນຂອງຜູ້ຖືກເຄາະຮ້າຍໄດ້ຖືກຊື້ຂາຍໃນຕະຫຼາດມືດ, ເຊິ່ງເຮັດໃຫ້ພວກເຂົາມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີ phishing.

Ledger, ເຊິ່ງຍັງຮັບຜິດຊອບຕໍ່ຄໍາສັນຍາຊ້ໍາຊ້ອນແລະການໂຄສະນາທົ່ວໂລກກ່ຽວກັບຄວາມປອດໄພຂອງຕົນ, ໄດ້ປະຕິເສດໃນເບື້ອງຕົ້ນກ່ຽວກັບການລະເມີດ. ໃນເດືອນທັນວາ 2020, ຂອບເຂດຂອງການຂູດຮີດໄດ້ຮ້າຍແຮງຂຶ້ນເມື່ອແຮກເກີໄດ້ເຜີຍແຜ່ລາຍຊື່ລູກຄ້າຂອງ Ledger ອອນລາຍຈາກ Shopify.

ນອກຈາກການໂຈມຕີ phishing. ຜູ້ຖືກເຄາະຮ້າຍຍັງປະເຊີນກັບການຂົ່ມຂູ່ຂອງການໂຈມຕີທາງຮ່າງກາຍແລະ blackmail ຖ້າພວກເຂົາລົ້ມເຫລວໃນການໂອນເງິນຂອງພວກເຂົາໃຫ້ກັບອາຊະຍາກໍາ. ມັນແມ່ນຫຼັງຈາກນັ້ນ, ໂຈດໄດ້ກ່າວຫາວ່າບໍລິສັດກະເປົາເງິນຮາດແວຂອງຝຣັ່ງໄດ້ສົ່ງລູກຄ້າບາງຄົນທີ່ໄດ້ຮັບຜົນກະທົບຈາກການລະເມີດຂໍ້ມູນອີເມວແຈ້ງໃຫ້ພວກເຂົາຮູ້ວ່າ PII ຂອງພວກເຂົາຖືກຮົ່ວໄຫຼເປັນຄັ້ງ ທຳ ອິດ.

ຄໍາຮ້ອງທຸກຍັງອ້າງວ່າ Ledger ໃຊ້ Shopify ເພື່ອດໍາເນີນການຮ້ານຄ້າອອນໄລນ໌ຂອງເວັບໄຊທ໌ຂອງຕົນ, ເນື່ອງຈາກການທີ່ຕໍ່ມາໄດ້ເຂົ້າເຖິງຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ໃຊ້ໂດຍກົງໃນຖານຂໍ້ມູນຂອງ Ledger. Shopify ໃຊ້ TaskUs ເປັນຜູ້ຮັບເຫມົາພາກສ່ວນທີສາມເພື່ອໃຫ້ບໍລິການສະຫນັບສະຫນູນລູກຄ້າແລະດັ່ງນັ້ນຈຶ່ງມີການເຂົ້າເຖິງຂໍ້ມູນລູກຄ້າດັ່ງກ່າວ.

ສານລັດຄາລິຟໍເນຍຍົກຟ້ອງຄະດີການລະເມີດຂໍ້ມູນໃນປີ 2020

ນີ້ບໍ່ແມ່ນຄັ້ງທໍາອິດທີ່ Ledger ແລະ Shopify ຖືກຟ້ອງສໍາລັບການລະເມີດຂໍ້ມູນທີ່ຖືກກ່າວຫາວ່າຜູ້ໃຊ້ Ledger ຫຼາຍຄົນສູນເສຍຊັບສິນ crypto ຂອງເຂົາເຈົ້າໃນການໂຈມຕີ phishing ຫຼັງຈາກຂໍ້ມູນສ່ວນຕົວຂອງພວກເຂົາຖືກຮົ່ວໄຫຼ.

ຢ່າງໃດກໍຕາມ, ສານລັດຄາລິຟໍເນຍໄດ້ຕັດສິນເຫັນດີກັບການເຄື່ອນໄຫວຂອງ Shopify ແລະ Ledger ທີ່ຈະຍົກເລີກການຟ້ອງຮ້ອງໃນເດືອນພະຈິກປີກາຍນີ້. ຜູ້ພິພາກສາ Edward Chen ກ່າວ​ວ່າ ສານ​ທີ່​ມີ​ສຳນັກງານ​ຢູ່​ສະຫະລັດ​ບໍ່​ມີ​ອຳນາດ​ຕັດ​ສິນ​ຕໍ່​ສອງ​ອົງການ​ດັ່ງກ່າວ ນັບ​ຕັ້ງ​ແຕ່​ມີ​ສຳນັກງານ​ໃຫຍ່​ຕັ້ງ​ຢູ່​ໃນ​ກາ​ນາ​ດາ ​ແລະ​ຝຣັ່ງ.

ໃນຕົ້ນອາທິດນີ້, ບໍລິສັດກະເປົາເງິນ cryptocurrency ອື່ນ, Trezor, ຢືນຢັນ ວ່າຜູ້ໃຊ້ຂອງມັນໄດ້ຖືກເປົ້າຫມາຍໃນການຂູດຮີດ MailChimp. ຕອນນີ້ມັນກໍາລັງສືບສວນແຄມເປນ phishing ອີເມວທີ່ພວກແຮກເກີໄດ້ສົ່ງແຈ້ງການປອມແປງຂອງການລະເມີດຂໍ້ມູນຫຼັງຈາກການປະນີປະນອມບັນຊີລາຍຊື່ທາງໄປສະນີ.