Ledger’a Veri İhlali Nedeniyle Toplu Dava Açıldı

[omERgin]

Kripto para donanım cüzdanı üreticisi Ledger’a ve Legder’ın çevrim içi satışlarını yöneten Shopify’a toplu dava açıldı.

Önde gelen soğuk cüzdan üreticilerinden Ledger ve e-ticaret şirketi Shopify’a 6 Nisan’da veri ihlali nedeniyle toplu dava açıldı. Ledger geçtiğimiz Aralık ayında müşteri iletişim ve sipariş bilgilerinin ifşa olduğunu açıklamış ve akabinde ifşa olan kullanıcıların evlerine girme gibi teşebbüsler de dahil olmak üzere birçok sorunla gündeme gelmişti.

Olayın ardından şirketler, sızıntıdan sorumlu çalışan belirledi ve Ledger CEO’su Pascal Gauthier Twitter üzerinden donanım cüzdanlarının tehlikeye atılmadığını ve fonların güvende olduğu açıklamasını yaptı.

340.000 Dolarlık Kayıp

Sızıntı hakkında ilk yasal hamle hukuk firması Roche Freedman tarafından yapıldı. Roche Freedman, Binance, Tron ve iFinex önde gelen kripto para şirketlerine açtığı toplu davaları ile tanınıyor. Hukuk şirketinden bir yetkili olan Kyle Roche konu hakkında şunları söyledi:

”Olayı ilk duyulduğundan beri araştırıyoruz. Bu soruşturma, veri güvenliği ve kripto para birimi alanlarındaki uzmanlarla konuşmayı da içeriyor.”

Dava, Ledger’ın müşterilerine karşı bir sorumluluğu olarak nitelendirilen Shopify’ın güvenliğini de içeriyor. Şikayette “…Müşteri listesinin anonimliği, Ledger’ın sunduğu güvenliğin önemli ve bariz bir unsurudur…” ifadesi yer alıyor.

Şikayet, 2 Ledger kullanıcısına odaklanıyor. Bu kullanıcılar, kimlik avı saldırılarında güncel kur ile 340.000 dolara karşılık gelen 4.2 BTC, 11 ETH ve 15.000 XLM kaybetti.

Kaynak: Kripto Para Haberleri

[Kusman]

Kimlik avı saldırısında kriptoparalar nasıl çalınmış ki ? Evlerindeki ledger'i falan mı çalmışlar? Ev adresleri deşifre olduysa ilerde fidye gibi olayları da duyabiliriz.

[SUPERSAIAN]

Çok vahim bir durum, günümüzde hergün veri sızdırma, ihlal konuları gündeme geliyor. Kimlik avı saldılarıları gerçekleşmesi ciddi bir konu, davada caydırıcı bir hüküm çıkması lazım artık emsal niteliginde , bu veri ihlallleri ile ilgili.

[verbakalim]

Bu sistem ürün sattığı kişilerin bilgilerini toplayarak ürün satışını yapıyordu yanlış hatırlamıyorsam. Dünya genelinde kim aldı nerede yaşıyor. Esas sorun direk kişiler. Bu cihaz varsa bunda btc de vardır diye kişilere yapılabilecek saldırılar. Böyle bir satış sonrası kişisel bilgiler neden toplanır ki. Eğer ürün arıza yaparsa bunu farklı şekilde çözersin. Kişisel bilgiler hiç mantıklı gelmiyor.

[kriminall]

Bu ürünün kripto camiasında çok popüler olduğunu düşünürsek, bize güvenlik sunan bir hizmetin, veri ihlali yapılması sonucu bu davaların açılması çok normal, bu dava ledgerin ismine leke sürdü,

[chemist35]

340 bın dolar dunya capında buyuk bı para olarak kabul edılebılır ulkemızde de buyuk para bu boyle bı kayıp yasattıysa cezalarını cekmelerı lazım davanın seyrı ne olacak acaba

[meser#]

Kimlik avı saldırısında kriptoparalar nasıl çalınmış ki ? Evlerindeki ledger'i falan mı çalmışlar? Ev adresleri deşifre olduysa ilerde fidye gibi olayları da duyabiliriz.

Derler ya hocam bir insanı tanımak istiyorsan çöplerine bak diye aynı hesap ne kadar kişisel bilgilerini saklarsan o kadar iyi yani. İsminden sosyal medya hesaplarına oradan da yakınlarına ulaşmış bir tanesinin hesabını hackleyip masumane bir fotoğraf veya video ile virüs sallamış olabilir en basit teori bu yani ardındanda malum hobidi cebe indir

[Bthd]

Kimlik avı saldırısında kriptoparalar nasıl çalınmış ki ? Evlerindeki ledger'i falan mı çalmışlar? Ev adresleri deşifre olduysa ilerde fidye gibi olayları da duyabiliriz.

Çok basit, ledger donanım cüzdan kullansa dahi güvenlik açıkları hakkında yeterli bilgiye sahip olmayan insanlar var. İnsanların bilgileri çalındıktan sonra yüzbinlerce insana phishing mailleri gönderildi. Mailler ledger orijinal sitesinden geliyor gibi görünüyordu ve yüzbinlerce insan arasından bir kaç kişi belki daha fazlası bu tuzağa düştü.

Mail içeriği elde tüm veriler olduğu için doğru bilgiler içeriyordu. İçerikteki doğru bilgiler kişilerin mailin gerçek olduğuna inanma olasılığını arttırdı. Bilgilerin sızdığını duyduğunda panikleyen kullanıcılar fonlarını güvene almaları için ledger firmasından mail geldiğini düşündüler.

Ledger bilgi sızıntısı evindeki kasada altın saklayan insanları işaretlemek gibi oldu. Sadece bu etkiden korunmak için ev adreslerini değiştirmek zorunda kalmış olan insanlar olabilir. Ve evet insanların bazıları tehdit mailleri de aldılar, redditte açıklayan kullanıcılar vardı.