Ledger đối mặt với vụ kiện tập thể 500 triệu USD vì các vụ rò rỉ dữ liệu

Một vụ kiện tập thể đòi bồi thường 500 triệu USD cáo buộc rằng nhà sản xuất ví tiền điện tử Ledger đã không bảo vệ an toàn cho khách hàng bằng cách không ngăn ngừa và phản ứng với một loạt các vụ rò rỉ dữ liệu.

Được nộp vào ngày 27 tháng 8, vụ kiện được đưa ra bởi Douglas Kim, một người dùng Ledger, người cho biết anh đã mất gần 2 triệu USD cho tội phạm sử dụng dữ liệu lấy từ công ty vào năm 2020 và 2023 để nhắm vào tài sản kỹ thuật số của mình.

Vụ kiện cáo buộc rằng vào khoảng thời gian xảy ra sự cố, Ledger đã thể hiện “một hình thái đáng lo ngại về hành vi cẩu thả, liều lĩnh và vô trách nhiệm liên quan đến tư thế bảo mật của mình và sự coi thường tàn nhẫn đối với nghĩa vụ bảo vệ [thông tin nhận dạng cá nhân] của khách hàng.”

Ledger đối mặt với các vụ rò rỉ lặp lại

Trong sự cố năm 2020, thông tin cá nhân của gần 300.000 người dùng Ledger đã bị rò rỉ và được đặt trên một chợ dữ liệu bị đánh cắp.

Cuộc tấn công lừa đảo năm 2023, nhắm vào một nhân viên của Ledger, đã dẫn đến việc phát tán phần mềm độc hại có thể chuyển hướng tiền điện tử từ ví Ledger sang những kẻ tấn công.

Không được đề cập trong vụ kiện là vụ rò rỉ dữ liệu năm 2026, trong đó dữ liệu cá nhân của người dùng Ledger bị lộ khi bộ xử lý thanh toán Global-e bị hack.

Những kẻ lừa đảo gửi thư cho người dùng Ledger nhằm đánh cắp cụm từ khôi phục

Về các vụ năm 2020 và 2023, vụ kiện cáo buộc Ledger đã giảm nhẹ mức độ nghiêm trọng của các vụ rò rỉ, không thông báo cho khách hàng kịp thời và từ chối “sửa chữa và củng cố các biện pháp bảo mật không đầy đủ của mình để ngăn ngừa các vụ rò rỉ dữ liệu.”

Vụ kiện cho rằng tội phạm đã khai thác dữ liệu bị rò rỉ để nhắm vào người dùng và đánh cắp tiền điện tử, “dẫn đến tổn thất tài chính đáng kể mà lẽ ra đã được ngăn chặn, hoặc các thành viên trong nhóm đã có thể phòng ngừa, nếu Ledger thực hiện các bước có trách nhiệm và đầy đủ để thông báo cho khách hàng của mình.”

Ngoài ra, vụ kiện khẳng định rằng Ledger đã vi phạm Đạo luật Ngăn chặn Hack và Cải thiện Bảo mật Dữ liệu Điện tử của New York và đã hành động một cách cẩu thả.

Vụ kiện yêu cầu bồi thường từ 500 triệu USD đến hàng tỷ USD và yêu cầu xét xử bằng bồi thẩm đoàn.

Ledger từ chối bình luận về vụ kiện, nói với Protos rằng họ không thảo luận về các vấn đề pháp lý.