Против Ledger подали коллективный иск на $500 млн из-за утечек данных

В США против производителя аппаратных криптокошельков Ledger подали коллективный иск на сумму не менее $500 млн. Истцы утверждают, что компания недостаточно защитила данные клиентов и не раскрыла в полном объеме последствия инцидента с безопасностью в декабре 2023 года.

По версии истцов, мошенники использовали эти данные, чтобы выдавать себя за сотрудников Ledger, получать seed-фразы пользователей и похищать криптовалюту. Главный истец утверждает, что лишился почти $2 млн, а общий ущерб оценивается в $500 млн.

В основе иска лежит взлом инструмента Ledger Connect в декабре 2023 года. Тогда злоумышленники через аккаунт бывшего сотрудника загрузили вредоносную версию библиотеки для подключения кошельков к сайтам и приложениям. Ledger признала атаку и пообещала возместить ущерб пострадавшим.

Истцы также ссылаются на утечку данных 2020 года, в результате которой были раскрыты данные более 270 тыс. клиентов. По их мнению, после первого инцидента компания так и не устранила проблемы с безопасностью и преуменьшила последствия обоих случаев.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал