Dev Kripto Para Cüzdanında Şok: Veri Sızıntısı Ortaya Çıkmış Olabilir!

Ledger, üçüncü taraf bir ödeme hizmet sağlayıcısında yaşanan güvenlik olayı sonrası bazı kullanıcı bilgilerinin açığa çıkmış olabileceğini bildirdi.

Pazartesi günü gündeme gelen e-postalara göre, Ledger müşterileri kişisel bilgileri kapsayan yeni bir veri sızıntısı konusunda uyarıldı. Söz konusu uyarı, blok zinciri araştırmacısı ZackXBT tarafından sosyal medyada paylaşılmasının ardından hızla yayılmaya başladı.

Paylaşılan bilgilere göre, Ledger’ın uluslararası işlemlerde kullandığı ödeme ve lojistik sağlayıcısı Global-e bir güvenlik ihlali yaşadı. Bu olay kapsamında bazı müşterilere ait isim ve iletişim bilgilerinin açığa çıktığı ifade edilirken, etkilenen kullanıcı sayısına dair net bir rakam paylaşılmadı. Ledger cephesinden ise şu ana kadar olayın kapsamını detaylandıran resmi bir açıklama gelmedi.

Geçmişteki büyük sızıntı endişeleri artırıyor

Bu gelişme, Ledger’ın geçmişte yaşadığı veri sızıntıları nedeniyle ayrıca dikkat çekiyor. 2020 yılında, 270.000’den fazla Ledger kullanıcısına ait kişisel bilgilerin hacker forumu RaidForums üzerinde yayımlandığı ortaya çıkmıştı. Söz konusu sızıntıda e-posta adresleri, telefon numaraları ve bazı kullanıcıların ev adresleri ifşa edilmişti.

Yaşanan olayların ardından Ledger ve e-ticaret ortağı Shopify hakkında toplu dava açılmış, şirketin müşteri verilerini yeterince koruyamadığı öne sürülmüştü. Ledger daha sonra veri saldırılarıyla ilgili bilgi sağlayanlara Bitcoin (BTC) cinsinden ödül teklif etmişti.

Son yaşanan olayın 2020’deki sızıntı kadar büyük olup olmadığı henüz bilinmiyor. Ancak donanım cüzdan üreticilerinin güvenliği temel satış argümanı olarak sunduğu bir dönemde, üçüncü taraf hizmet sağlayıcıların veri güvenliği konusundaki rolü yeniden tartışma konusu olmuş durumda.