Ledger因資料外洩面臨5億美元集體訴訟

一項尋求5億美元賠償的集體訴訟指控加密貨幣錢包製造商Ledger未能防止和應對一系列資料外洩，從而未能保護客戶安全。

該訴訟於8月27日提起，由Ledger用戶Douglas Kim發起，他表示自己因犯罪分子利用該公司在2020年和2023年取得的資料針對其數位資產，損失了近200萬美元。

訴訟稱，在事件發生前後，Ledger表現出「令人不安的疏忽、魯莽且不負責任的安全態勢，以及對保護客戶[個人可識別資訊]義務的漠視」。

Ledger面臨多次外洩

在2020年的事件中，近30萬名Ledger用戶的個人資訊被洩露並被放置在盜竊資料市場上。

2023年的釣魚攻擊針對一名Ledger員工，導致惡意軟體傳播，該軟體可將加密貨幣從Ledger錢包重新導向至攻擊者。

訴訟中未提及2026年的資料外洩事件，當時由於支付處理器Global-e遭受駭客攻擊，Ledger用戶的個人資料被曝光。

詐騙者向Ledger用戶發送信件以竊取恢復短語

關於2020年和2023年的案件，訴訟稱Ledger淡化了外洩事件，未及時通知客戶，並拒絕「糾正並加強其不足的安全措施以防止資料外洩」。

訴訟主張，犯罪分子利用外洩的資料針對用戶並竊取加密貨幣，「導致重大財務損失，如果Ledger採取負責任且完整的措施通知其客戶，這些損失本可避免，或者集體成員本可防範」。

此外，訴訟稱Ledger違反了紐約州的《停止駭客攻擊與改善電子資料安全法案》，並存在疏忽行為。

訴訟要求賠償5億至數十億美元，並請求陪審團審判。

Ledger拒絕就訴訟發表評論，告訴Protos其不討論法律事務。