Ledgerの提携先で発生したデータ漏えい
Ledgerの決済パートナーにおけるデータ漏えいにより、顧客の連絡先情報が流出した可能性がありますが、ウォレットの安全性には影響はありません。
Ledgerは、外部の決済サービス提供会社でデータ侵害が発生したことを公表しました。問題が確認されたのはGlobal-eで、同社のクラウドシステムが不正アクセスを受けました。その結果、顧客の注文に関連する一部の情報が外部に漏えいした可能性があります。
発表によると、このインシデントはLedgerの公式サイトや他のオンラインストアでの注文処理に使用されていたシステムに影響しました。漏えいした可能性のある情報には、氏名、住所、メールアドレス、電話番号、注文内容などが含まれます。一方で、支払い情報は侵害されていないと強調されています。
Ledgerは、今回の件が自社のインフラには影響していないことを明確にしました。デバイス、ハードウェアウォレット、リカバリーフレーズはいずれも安全に保たれています。また、決済パートナーはウォレット残高や資金を不正に取得できるような情報にはアクセスできません。
顧客は、Global-eから送信された通知によってもこの問題を知ることとなりました。同社は、クラウドシステム内で不審な活動が検知されたことを報告しています。
セキュリティの専門家は、利用者に対して特に注意を払うよう呼びかけています。Ledgerのサポートを装った不審なメッセージや連絡依頼、リンクは無視するよう勧めています。いかなる場合でも、リカバリーフレーズやその他の機密情報を共有してはなりません。
