Иск к Ledger после утечки данных в декабре 2023

Дуглас Ким подал коллективный иск в суд Южного округа Нью‑Йорка против производителя аппаратных кошельков Ledger. В жалобе истец утверждает, что в декабре 2023 года произошла утечка персональных данных клиентов, в том числе имён, адресов электронной почты и номеров телефонов.

По версии Кима, полученные данные использовали злоумышленники для проведения атак социальной инженерии. Судовые документы связывают утечку с серией случаев, в которых преступники выдавали себя за сотрудников Ledger и убеждали владельцев кошельков одобрять мошеннические транзакции. В жалобе говорится, что такие действия привели к выводу криптоактивов с кошельков пострадавших.

Иск зарегистрирован в суде Южного округа Нью‑Йорка. В нем перечислены обвинения в нарушении законов о защите прав потребителей, в халатности, в небрежном искажении фактов и в недобросовестной деловой практике. Ким требует возмещения ущерба и привлечения компании к ответственности за последствия утечки для клиентов.

В жалобе также упоминается утечка 2020 года, которая, по оценке истца, затронула около 270 000 клиентов Ledger. В документе утверждается, что повторяющиеся инциденты указывают на недостатки в управлении рисками и защите персональных данных.

В августе команда OneKey Anzen воспроизвела в тестовой среде атаку подмены транзакции в Ethereum‑приложении кошелька Ledger версии 1.22.1. Исследование показало возможность изменения данных транзакции в программном обеспечении, что, как отмечено в иске, может повышать риски при сочетании с приемами социальной инженерии.

Дело находится на стадии рассмотрения в суде. В представленных материалах нет официальных заявлений от Ledger. Судебные требования и доводы сторон будут уточняться в процессе разбирательства.