ლეჯერის მომხმარებლებმა შეიტანეს კლასობრივი სარჩელი Shopify-ის წინააღმდეგ მონაცემთა დარღვევის გამო

Shopify, წამყვანი გლობალური ელექტრონული კომერციის პლატფორმა, ემუქრება კლასობრივი სარჩელი, რომელიც შეტანილია Ledger-ის ტექნიკის საფულის მომხმარებლების მიერ. სარჩელი გამოწვეულია მონაცემთა ძირითადი დარღვევით, რომელიც მოხდა 2020 წელს.

Shopify-ის წინაშე დგას კლასობრივი სარჩელი

ის კლასის სამოქმედო სარჩელი შეტანილი იქნა აშშ-ს დელავერის რაიონულ სასამართლოში 1 აპრილს. სარჩელში ნათქვამია, რომ Shopify-მა ვერ დაიცვა თავისი მომხმარებლების ვინაობა. მოსარჩელეები აკისრებენ Shopify-ს და TaskUs-ს, მესამე მხარის მონაცემთა კონსულტანტს, რომლებიც პასუხისმგებელნი არიან Ledger-ის მომხმარებლების პერსონალური იდენტიფიცირებადი ინფორმაციის (PII) გაჟონვაზე.

ეძებთ ახალ ამბებს, ცხელ რჩევებს და ბაზრის ანალიზს?

დარეგისტრირდით Invezz ბიულეტენი დღეს.

სარჩელში ასევე ნათქვამია, რომ Shopify-მა და TaskUs-მა იცოდნენ მონაცემთა დარღვევის შესახებ ერთი კვირის განმავლობაში, სანამ კლიენტებს გააფრთხილებდნენ. მოსარჩელეებს სურთ, რომ Ledger-მა და Shopify-მა გაამჟღავნონ გაჟონილი ინფორმაციის ბუნება. ისინი ასევე ითხოვენ ზარალის ფულად ანაზღაურებას.

ლეჯერი დაემატა, როგორც მოპასუხე საქმეში, სადაც მოსარჩელეები ამბობენ, რომ კომპანიამ ვერ შეძლო მომხმარებლის უსაფრთხოების დაცვა, როგორც დაპირდა მის მარკეტინგში. სარჩელში ნათქვამია, რომ ლეჯერმა „თავდაპირველად უარყო PII-ის რაიმე კომპრომისი“, მაგრამ მოგვიანებით შეცვალა განცხადება და აღიარა გაჟონვა.

სარჩელში ნათქვამია,

მიუხედავად განმეორებითი დაპირებებისა და მსოფლიო სარეკლამო კამპანიისა, რომელიც მხარს უჭერს შეუდარებელ უსაფრთხოებას თავისი მომხმარებლებისთვის, Ledger - და მისი მონაცემთა დამუშავების მომწოდებლები, Shopify და TaskUs - არაერთხელ და ღრმად ვერ იცავდნენ კლიენტების ვინაობას, რამაც გამოიწვია მიზანმიმართული თავდასხმები ათასობით კლიენტის კრიპტო-აქტივებზე და რის შედეგადაც კლასის წევრებმა მიიღეს ბევრად ნაკლები უსაფრთხოება, ვიდრე ეგონათ, რომ შეიძინეს მათი Ledger Wallets-ით.

Ledger 2020 ჰაკ

Ledger-ი თანამშრომლობდა Shopify-თან, რათა გაემართა ონლაინ მაღაზია მისი ვებსაიტისთვის. ამან Shopify-ს მისცა წვდომა მომხმარებელთა PII-ზე ლეჯერის მონაცემთა ბაზაში. TaskUs-ს ასევე ჰქონდა წვდომა Ledger-ის მომხმარებელთა მონაცემებზე, რადგან პირველს იყენებს Shopify მომხმარებელთა მხარდაჭერის უზრუნველსაყოფად.

2020 წელს მოხდა მონაცემთა მასიური დარღვევა, სადაც Ledger-ის დაახლოებით 272,000 მომხმარებლის და 1 მილიონზე მეტი ელექტრონული ფოსტის გამომწერის ინფორმაცია Ledger-ის საინფორმაციო ბიულეტენზე იყო. ჰაკერებმა გამოიყენეს ეს დეტალები მასიური ფიშინგ კამპანიის გასატარებლად, რამაც Ledger-ის ზოგიერთმა მომხმარებელმა დაკარგა კრიპტოვალუტა.

მსგავსი მონაცემების დარღვევა ცოტა ხნის წინ მოხდა Trezor-ის აპარატურულ საფულეზე, სადაც ჰაკერებმა გამოიყენეს MailChimp ელ.ფოსტის მარკეტინგის სერვისის პროვაიდერი Trezor-ის ელ.ფოსტის სიაში შესასვლელად და ფიშინგ კამპანიის დასაწყებად.