Ledger、データ漏洩で5億ドルの集団訴訟に直面

5億ドルの損害賠償を求める集団訴訟は、暗号ウォレットメーカーLedgerが一連のデータ漏洩を防止・対応せず、顧客の安全を守らなかったと主張している。

8月27日に提起されたこの訴訟は、LedgerユーザーのDouglas Kim氏が主導し、同氏は2020年と2023年に同社から取得されたデータを使って犯罪者にデジタル資産を狙われ、約200万ドルを失ったと述べている。

訴訟は、事件の前後にLedgerが「セキュリティ体制に関して無責任で無謀かつ怠慢な行動の憂慮すべきパターンと、顧客の[個人識別情報]のプライバシーに対する義務への冷淡な無視」を示したと主張している。

Ledger、繰り返し漏洩に直面

2020年の事件では、約30万人のLedgerユーザーの個人情報が流出し、盗まれたデータのマーケットプレイスに置かれた。

2023年のフィッシング攻撃はLedgerの従業員を標的にし、Ledgerウォレットから攻撃者へ暗号通貨をリダイレクトするマルウェアの拡散を引き起こした。

訴訟で言及されていないのは、2026年のデータ漏洩で、支払い処理業者Global-eがハッキングされた際にLedgerユーザーの個人データが露出したことである。

詐欺師がLedgerユーザーにリカバリーフレーズを盗むための手紙を送付

2020年と2023年のケースに関して、訴訟はLedgerが漏洩を軽視し、顧客に迅速に通知せず、「データ漏洩を防ぐために不十分なセキュリティ対策を是正・強化する」ことを拒否したと主張している。

訴訟は、犯罪者が漏洩データを悪用してユーザーを標的にし暗号通貨を盗んだと主張し、「Ledgerが責任を持って完全な措置を講じて顧客に通知していれば防げたはずの、または集団メンバーが防御できたはずの、多大な経済的損失を引き起こした」としている。

さらに、訴訟はLedgerがニューヨーク州のストップハック＆電子データセキュリティ改善法に違反し、過失行為を行ったと断言している。

訴訟は5億ドルから数十億ドルの損害賠償を要求し、陪審裁判を求めている。

Ledgerはこの訴訟についてコメントを拒否し、Protosに法的問題については話し合わないと述べた。