Donanım cüzdanı sağlayıcısı Ledger'ın pazarlama veri tabanına geçtiğimiz aylarda sızan siber saldırgan, binlerce kullanıcının kişisel verilerini yayınladı. Kullanıcılar şirketi toplu dava ile tehdit ediyor.
Ağ güvenliği şirketi Hudson Rock'tan Alon Gal'in gönderisine göre donanım cüzdanı Ledger'a haziran ayında sızan siber saldırgan, elde ettiği tüm kişisel bilgileri çevrimiçi olarak yayınladı. Yayınlanan bilgilerin arasında iddiaya göre Ledger haber bültenine abone olan 1.075.382 kullanıcının e-posta adresleri ve e-posta adresi, ikamet adresi ve telefon numarası gibi bilgileri içeren 272.853 donanım cüzdanı siparişi yer alıyor.
ALERT: Threat actor just dumped @Ledger's database which have been circling around for the past few months.
— Alon Gal (Under the Breach) (@UnderTheBreach) December 20, 2020
The database contains information such as Emails, Physical Addresses, Phone numbers and more information on 272,000 Ledger buyers and Emails of 1,000,000 additional users. pic.twitter.com/Sv9cQwhuNy
Gal, "Bu sızıntı etkilenen kişiler için büyük riskler taşıyor. Ledger satın alanlar genellikle yüksek kripto net değerine sahip olan kişiler oluyor ve şimdi bu kişiler daha önce görülmemiş ölçekte siber ve fiziksel taciz riskiyle karşı karşıya olacak" diye belirtti.
Ledger, Twitter üzerinde yayınladığı cevapta yayınlanan kişisel bilgilerin "ilk bulgulara göre" haziran ayında yaşanan veri sızıntısından olduğunu doğruladı. Birçok Ledger kullanıcısı, siber saldırı haberlerinin ardından oltalama saldırıları ile hedef alındıklarını bildirmişti.
Donanım devi "Siber saldırganları soruşturmak ve bu dolandırıcıları engellemek için emniyet güçleri ile sürekli çalışıyoruz. İlk veri sızıntısından beri 170'ten fazla oltalama sitesini kapattırdık" diye açıkladı.
Aylar süren oltalama saldırılarının ardından Ledger'ın yaptığı açıklama kullanıcıları tatmin etmedi.
Twitter kullanıcısı Ryan Olah "Toplu dava başlatmak isteyen bir avukat varsa, davaya birçok kişinin katılacağına eminim. Her şey 10 bin kat daha da kötüleşti" diye belirtti.
I’m going to take legal action against you very soon.
— a Friendly Duck. HODL (@DuckHodl) December 20, 2020