binance交易所官网
  • 20

Ledger爆资安危机!骇客网站公开超过27000名客户隐私讯息,源自6月数据泄漏事件

今日凌晨,Ledger 冷钱包被爆出有大量用户个资被分享于突袭论坛RaidForums上。Ledger 团队随后也证实此事为真。从初步迹象来看,个资有可能来自于 Ledger 六月份遭泄露的内部电商数据库内容,目前粗估有超过 100 万名用户受到波及。前情提要:瑞波冷钱包 Ledger 惊传大规模钓鱼攻击,骇客已盗走28 万美元 115万颗 XRP

今21日凌晨,网路安全公司 Hudson Rock 资讯长阿隆加尔Alon Gal在推特发文表示,在骇客网站突袭论坛RaidForums上,有大量的冷钱包服务供应商 Ledger 的用户数据可供人免费下载。

初步统计,有超过 100 万名用户邮件帐号,以及 27 万名买家的购买细节、手机号码、邮件帐号、居住地址遭公开。虽然 Ledger 官方尚未清楚说明,但遭泄漏的用户个资很有可能来自于今年 6 月底遭骇客流出的 Ledger 内部电商数据。

加尔接着指出,由于 Ledger 买家通常是高净值加密资产人士,个资遭泄漏可能将这些人士暴露于多重风险,除了可能的邮件骚扰外,人身安全亦将面临极大威胁。

Ledger 在稍后间接证实了加尔说法,并在推特上回应,根据目前初步判断,遭泄露的数据很有可能是来自 Ledger 今年 6 月份的电商数据资料库;外媒《Coindesk》专栏作家 Nic Carter 则在推特上更新,确认部分遭泄漏个资有来自 2019 年以前的用户数据。

除了向用户深表遗憾,Ledger 也已经通知法国数据保护机构CNIL,并正在与世界各地的数据保护机构合作;若用户担心遭受钓鱼邮件攻击,可以去 Ledger 网站查证最新的钓鱼攻击以避免上当。

Ledger爆资安危机!骇客网站公开超过27000名客户隐私讯息,源自6月数据泄漏事件

Ledger 市场营销副总裁佩莱沃金Benoit Pellevoizin稍早向《Decrypt》表示,泄露的信息可能会被用于网络钓鱼攻击,企图诱骗 Ledger 客户交出其私钥。

佩莱沃金表示:

最后,Ledger 团队再次向用户重申:绝对不要与任何人分享 24 个英文单字组成的助记词recovery phase;Ledger 团队永远不会要求用户提供备份短语,也不会以文字简讯或是电话联系。

在 Ledger 数据库遭骇消息传出之后,已有多名用户表示自己已成为网路钓鱼攻击目标;其中部分用户收了到类似官方发出的钓鱼信件,被要求下载新版本加密钱包软体。

binance交易所官网

Ledger 恐面临用户集体提告

今年五月底,Ledger 和另外两间大型加密钱包服务商 Trezor、KeepKey 就已传出用户数据资料遭骇,当时据称是电商巨头 Shopify 系统漏洞所导致。

Ledger 也于今年七月底发表文章,坦言确实遭骇客入侵,并有近 100 万名个资遭窃取。许多用户认为,就是因为 Ledger 团队当时没有积极处理,导致现在情况失控,因此相当的不满。

其中,推特用户 Ryan Olah 更于 Ledger 推文下留言回应,直言若有律师考虑提集体诉讼,会有很多人举双手赞成。他忧心表示:现在情况已经恶化一万倍了。

《Coindesk》专栏作家尼克卡特Nic Carter也在推特中表示,数据遭泄漏后,用户遭绑架机率将因此高出许多,除了请用户小心自身安全以外,建议用户先尽快更换手机号码。

Nic Carter 的担忧其来有自,过去曾有过多起加密货币商人遭绑架新闻,如今年 1 月,新加坡软体开发商人郑成全Mark Cheng就因持有加密货币而遭绑架,并被要求郑以比特币支付价值 46000 万美元赎金,所幸郑后来成功脱逃,部分歹徒也遭当局逮补。

相关报导

严防诈骗!SpaceX 飞龙号发射成功,马斯克要送15亿的比特币?这是推特常见的钓鱼骗局币安悬赏570万!助美国司法部缉捕2018年钓鱼攻击两名俄罗斯嫌犯骇客幽默?DeFi 保险 Nexus Mutual 创办人钱包被骇820万美元,可以理赔吗?

LINE 与 Messenger 不定期为大家服务