Пользователи Ledger подают коллективный иск против Shopify в связи с утечкой данных

Shopify, ведущая мировая платформа электронной коммерции, столкнулась с коллективным иском, поданным пользователями аппаратного кошелька Ledger. Иск связан с серьезной утечкой данных, которая произошла в 2020 году.

Shopify сталкивается с коллективным иском

Ассоциация иск класса был подан в Окружной суд США штата Делавэр 1 апреля. В иске говорится, что Shopify не смогла защитить личность своих клиентов. Истцы возлагают на Shopify и TaskUs, стороннего консультанта по данным, ответственность за утечку личной информации (PII) клиентов Ledger.

Вы ищете быстрые новости, полезные советы и анализ рынка?

Подпишитесь на рассылку новостей Invezz сегодня.

В иске также говорится, что Shopify и TaskUs знали об утечке данных за неделю до того, как предупредили клиентов. Истцы хотят, чтобы Ledger и Shopify раскрыли характер просочившейся информации. Они также требуют денежной компенсации за причиненный ущерб.

Леджер добавлен в качестве ответчика по делу, а истцы заявляют, что компания не смогла обеспечить безопасность пользователей, как было обещано в ее маркетинге. В иске говорится, что Леджер «первоначально отрицал компрометацию PII», но позже изменил заявление и признал утечку.

В иске говорилось,

Несмотря на неоднократные обещания и всемирную рекламную кампанию, рекламирующую непревзойденную безопасность для своих клиентов, Ledger и его поставщики обработки данных, Shopify и TaskUs, неоднократно и серьезно не защищали личность своих клиентов, вызывая целевые атаки на тысячи крипто-активов клиентов и в результате чего члены класса получают гораздо меньше безопасности, чем они думали, что приобрели их с помощью своих кошельков Ledger.

Взлом Леджер 2020

Ledger заключила партнерское соглашение с Shopify для запуска интернет-магазина на своем веб-сайте. Это дало Shopify доступ к PII клиентов в базе данных Ledger. У TaskUs также был доступ к данным клиентов Ledger, поскольку первые используются Shopify для поддержки клиентов.

В 2020 году произошла массовая утечка данных, в результате которой информация около 272,000 1 пользователей Ledger и более XNUMX миллиона подписчиков электронной почты на информационный бюллетень Ledger. Хакеры использовали эти данные для проведения масштабной фишинговой кампании, в результате которой некоторые пользователи Ledger потеряли свои криптовалюты.

Аналогичная утечка данных недавно произошла с аппаратным кошельком Trezor, где хакеры использовали поставщика услуг почтового маркетинга MailChimp для доступа к списку адресов электронной почты Trezor и запуска фишинговой кампании.