Ledger เผชิญคดีกลุ่มมูลค่า 500 ล้านดอลลาร์จากการละเมิดข้อมูล

คดีฟ้องร้องแบบกลุ่มที่เรียกร้องค่าเสียหาย 500 ล้านดอลลาร์อ้างว่าผู้ผลิตกระเป๋าเงินคริปโต Ledger ล้มเหลวในการปกป้องความปลอดภัยของลูกค้าโดยไม่ป้องกันและตอบสนองต่อการละเมิดข้อมูลหลายครั้ง

ยื่นฟ้องเมื่อวันที่ 27 สิงหาคม คดีนี้ถูกนำโดย Douglas Kim ผู้ใช้ Ledger ซึ่งกล่าวว่าเขาสูญเสียเกือบ 2 ล้านดอลลาร์ให้กับอาชญากรที่ใช้ข้อมูลที่ได้จากบริษัทในปี 2020 และ 2023 เพื่อกำหนดเป้าหมายสินทรัพย์ดิจิทัลของเขา

คดีกล่าวว่าในช่วงเวลาของเหตุการณ์ Ledger แสดงให้เห็น “รูปแบบที่น่ากังวลของพฤติกรรมที่ประมาท เลินเล่อ และขาดความรับผิดชอบในเรื่องท่าทางด้านความปลอดภัย และการไม่ใส่ใจต่อพันธกรณีต่อความเป็นส่วนตัวของ [ข้อมูลที่สามารถระบุตัวบุคคลได้] ของลูกค้า”

Ledger เผชิญกับการละเมิดซ้ำแล้วซ้ำเล่า

ในช่วงเหตุการณ์ปี 2020 ข้อมูลส่วนตัวของผู้ใช้ Ledger เกือบ 300,000 รายถูกเปิดเผยและวางในตลาดขายข้อมูลที่ถูกขโมย

การโจมตีฟิชชิ่งในปี 2023 ซึ่งมุ่งเป้าไปที่พนักงานของ Ledger นำไปสู่การกระจายมัลแวร์ที่สามารถเปลี่ยนเส้นทางคริปโตเคอเรนซีจากกระเป๋าเงิน Ledger ไปยังผู้โจมตี

ไม่ได้กล่าวถึงในคดีคือการละเมิดข้อมูลในปี 2026 ซึ่งข้อมูลส่วนตัวของผู้ใช้ Ledger ถูกเปิดเผยเมื่อผู้ประมวลผลการชำระเงิน Global-e ถูกแฮ็ก

มิจฉาชีพส่งจดหมายถึงผู้ใช้ Ledger เพื่อขโมยวลีกู้คืน

เกี่ยวกับกรณีปี 2020 และ 2023 คดีกล่าวว่า Ledger ลดความสำคัญของการละเมิด ไม่แจ้งให้ลูกค้าทราบอย่างทันท่วงที และปฏิเสธที่จะ “แก้ไขและเสริมสร้างมาตรการรักษาความปลอดภัยที่ไม่เพียงพอเพื่อป้องกันการละเมิดข้อมูล”

คดีกล่าวว่าอาชญากรใช้ประโยชน์จากข้อมูลที่รั่วไหลเพื่อกำหนดเป้าหมายผู้ใช้และขโมยคริปโตเคอเรนซี “ส่งผลให้เกิดความสูญเสียทางการเงินอย่างมากซึ่งจะถูกป้องกันได้ หรือสมาชิกกลุ่มจะสามารถป้องกันได้ หาก Ledger ดำเนินขั้นตอนที่รับผิดชอบและสมบูรณ์ในการแจ้งให้ลูกค้าทราบ”

นอกจากนี้ คดีระบุว่า Ledger ละเมิดพระราชบัญญัติหยุดการแฮ็กและปรับปรุงความปลอดภัยของข้อมูลอิเล็กทรอนิกส์แห่งรัฐนิวยอร์ก และกระทำโดยประมาท

คดีเรียกร้องค่าเสียหายระหว่าง 500 ล้านดอลลาร์ถึงหลายพันล้านดอลลาร์ และขอให้มีการพิจารณาคดีโดยคณะลูกขุน

Ledger ปฏิเสธที่จะแสดงความคิดเห็นเกี่ยวกับคดี โดยบอกกับ Protos ว่าไม่พูดถึงเรื่องทางกฎหมาย