Ledger (Live) - Angebote / Diskussion / Hilfe

[bullrun2024bro]

• ... und zwar über diese Seite: https://www.didledgerfuck.me/
  

Wie seriös ist die Website? Und ist es sicher, dass nicht auch hier Daten abgegriffen werden?

Der Whois Lookup sagt nämlich, dass die Website erst kürzlich erstellt worden ist:

Domain Name: DIDLEDGERFUCK.ME
Registry Domain ID: D425500000335734841-AGRS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: www.namecheap.com
Updated Date: 2020-12-21T00:21:18Z
Creation Date: 2020-12-20T23:34:03Z
Registry Expiry Date: 2021-12-20T23:34:03Z
Registrar Registration Expiration Date:
Registrar: NameCheap, Inc.

Quelle: https://whois.domaintools.com/didledgerfuck.me

[1715545122]

1715545122

[1715545122]

1715545122

[1715545122]

1715545122

[Lakai01]

• ... und zwar über diese Seite: https://www.didledgerfuck.me/

Wie seriös ist die Website? Und ist es sicher, dass nicht auch hier Daten abgegriffen werden?

Wurde nach dem öffentlichen zur Verfügung stellen der Daten von einem Reddit-User ins Leben gerufen, daher vermutlich die Registrierung per gestern.

Wenn ihr ein Mail von Ledger erhalten habt, dass eure Mailadresse betroffen ist, kann die ruhig auf dieser Seite eingegeben werden (ggfs. mit Proxy), dann kennt die sowieso jeder der die kennen möchte

Der Inhaber von haveibeenpwnd ist auf alle Fälle bekannt:

Have I Been Pwned? was created by security expert Troy Hunt on 4 December 2013. As of June 2019, Have I Been Pwned? averages around one hundred and sixty thousand daily visitors, the site has nearly three million active email subscribers and contains records of almost eight billion accounts.

Quelle

Sonst dort zuerst probieren, wenn rauskommt, dass eure Mailadresse publiziert wurde kann man auch didledgerfuck.me bedenkenlos nutzen


Edit: Es sind nicht wie Ledger angegeben hat 9500 Datensätze sondern sage und schreibe über 250.000 Datensätze, von denen Name, Adresse und Telefonnummer bekannt wurde. Im Reddit-Board berichten auch sehr viele User, dass sie auf dieser Liste draufstehen und niemals ein Mail dazu von Ledger bekommen zu haben 

Die Textdatei mit den Anschriften lässt sich relativ einfach finden und ich bin schockiert, dass da Namen aus meiner unmittelbaren Umgebung draufstehen. Die Leute wissen das 100%ig nicht ...

[mole0815]

Absoluter SuperGau und auch die ersten Mails sind heute schon eingetrudelt... möchte mir garnicht vorstellen was noch alles kommen wird. Und auch wieviele arme (ahnungslose) User jetzt wieder ihre Funds verlieren werden. Das sorgt leider nicht für einen Vertrauensgewinn in die Cryptowelt  

Dear client,

We respect the privacy of your personal information, as well as the trust you had put in our company, which is why we are herein notifying you of a security breach that occurred on December 20th 2020, when a malicious actor gained access to one of the Ledger Live administrative servers and downloaded confidential data belonging to approximately 92,000 users.

You're receiving this email due to the wallet information associated with your email address (#EMAIL#) being contained within the compromised data.

At this moment, it is not yet clear whether user funds are affected by the breach. We advise all affected users to update their Ledger Live client and enable additional security settings for their wallet. As a precautionary measure, we have to assume that your cryptocurrency assets are zK66IYpo immediate risk of theft..

To say that we're terribly sorry for this incident would be a colossal understatement. We want to assure you that we're doing everything we can to mitigate the amount of damage this breach will have caused our customers, as well as track down and prosecute the individual(s) responsible.

If you're receiving this notice, you've been affected by the breach. In order to assure the security of your digital assets, please install the latest version of Ledger Live and follow the instructions to set up a new PIN for your Ledger wallet.

Sincerly,
Ledger

Ich habe die Files heute schon gesehen und es ist erschreckend wie umfangreich die Infos sind... hätten wir uns doch nur gegen alle "Bitte kauft unbedingt im offiziellen Store" Meldungen gewehrt und auf amazon gekauft... das ist der Dank dafür

//edit: das soll natürlich keine Empfehlung sein Ledger aus anderen Quellen zu beziehen!
Aber der Ledger Shop auf Amazon ist auch garantiert Safe. Und zusätzlich wäre den Daten vermutlich nichts passiert.

[cygan]

btc-echo.de berichtet auch über diesen ledger leak...

Eine Million E-Mail-Adressen, dazu hundertrausende Privat-Adressen und andere Kontaktinformationen: Kundendaten des Hardware-Wallet-Herstellers Ledger sind in einem bekannten Hacker-Forum zum kostenlosen Download angeboten worden.

https://www.btc-echo.de/ledger-leak-kunden-daten-zum-download-angeboten/

da ich bis heute noch keine hardware wallet habe/benutze und meine BTC zb. auf einer ballet wallet halte, bin ich nicht direkt betroffen.
aber ich kann echt mit euch fühlen, wenn man seine eigenen daten in dieser db ersehen kann - armutszeugnis von ledger! ich bleibe bei ballet

[Lakai01]

Absoluter SuperGau und auch die ersten Mails sind heute schon eingetrudelt... möchte mir garnicht vorstellen was noch alles kommen wird. Und auch wieviele arme (ahnungslose) User jetzt wieder ihre Funds verlieren werden. Das sorgt leider nicht für einen Vertrauensgewinn in die Cryptowelt  

Die Mails erhalte ich seit ein paar Tagen leider auch wieder regelmäßig. Hier sind aber anscheinend alle User betroffen, die jemals bei Ledger gekauft, bei einem Gewinnspiel teilgenommen oder bei sich nur für den Newsletter registriert haben. RL-Freunde haben mich ebenfalls schon angeschrieben, dass ihr Ledger deaktiviert wurde und was sie nun tun sollen. Ich möchte also garnicht wissen, wieviele Funds schon erscamed werden konnten ...

Im Reddit-Board formieren sich auch bereits Usergruppen um rechtliche Schritte gegen Ledger einzuleiten. Vor allem der Umstand, dass Daten von Usern bekannt wurden, diese aber nicht von Ledger direkt informiert wurden, bietet da denke ich Einiges an Sprengstoff.

[Buchi-88]

Habe jetzt eine Mail von Ledger erhalten (noreply@ledger.com)

If you are part of the detailed personal information subset, you will receive a specific email notifying you within the next 24 hours (check your spam box).

Also da wird noch was kommen für die detailliert angeführten Personen.

Ganze Mail hier

[mole0815]

Ich habe hier die offizielle Info von Ledger gepostet.
Im Ledger database leak --> Phishing Thread gibt es schon viele Infos zu dem Thema... und leider bewegen sich wohl auch schon die ersten gescammten BTC

Meanwhile, according to the telegram channel @Goldfoundinshit TM, funds stolen from the owners of the Ledger wallet have started to move.
From the wallet address bc1q9g52wp96ndzma850jl2ncummwsxzrj0alwd6js where there were 107 BTC scammers brought bitcoins to 2 addresses:

bc1qrzpl4y8qvpngkfqdh9apjs8maajp4fvkzk3exa - 51.9 BTC
 bc1qr93x4pwnwk9cqtp8jj0myqkwrudh9a0acjqxjl - 55.47 BTC

//edit: wurde beim zusammenstoppeln des Posts überholt... mal sehen was noch alles kommt.

[momo37]

ich habe zwar noch nicht geguckt, ob ich davon betroffen bin habe jedoch ein ledger. Ich bin echt am zweifeln ob der zum einsatz kommt oder lieber doch eine andere firma.

könnt ihr mir objektiv die entscheidung vereinfachen?

PS ich habe eine dobiose sms von angeblich ledger bekommen selbstverstädlich habe ich nicht darauf reagiert.

lg momo37

[mole0815]

PS ich habe eine dobiose sms von angeblich ledger bekommen selbstverstädlich habe ich nicht darauf reagiert.

Das beantwortet dann leider bereits die Frage ob du betroffen bist oder nicht momo37.
Die SMS kommen jetzt (so wie die Mails) laufend damit noch so viele User wie möglich abgezockt werden können bevor die Leak-News die Runde machen und die Betroffenen gewarnt sind

Das Problem hat die Kundendaten betroffen und (zum Glück!) nichts von Ledger selbst... also die Technik passt. Von dem her kannst du den Nano auf jeden Fall ohne Bedenken in Betrieb nehmen. Aber nur mit garantiert richtiger Version der Software (https://www.ledger.com/ledger-live/download) und nicht über Links aus Mails runtergeladen!

[Soonandwaite]

ich habe zwar noch nicht geguckt, ob ich davon betroffen bin habe jedoch ein ledger. Ich bin echt am zweifeln ob der zum einsatz kommt oder lieber doch eine andere firma.

könnt ihr mir objektiv die entscheidung vereinfachen?

PS ich habe eine dobiose sms von angeblich ledger bekommen selbstverstädlich habe ich nicht darauf reagiert.

lg momo37

Eigentlich ist es völlig Latte was sie von uns haben.Ob Adresse,Tel. Nr. Hosengröße oder Fussnägellänge.
So lange keiner von uns den Seed öffentlich postet oder auf dubiose Mails antwortet ist alles ok.
Kein Mensch geschweige die vermeintlichen Scammer kennen unsere 24 Wörter. Die Chance ist gleich null.
Es sei denn man hat sie kopiert im Cache und dann gedruckt oder ist sonstwo damit sorglos umgegangen.
Wenn all diese Regeln befolgt werden und der Seed euer Zuhause nicht verlässt ist man sicher.
Das einzige sind halt die E-Mail Adressen die man dort angegeben hat. Da sollte man evtl. ein Auge drauf werfen.
Und man hat die Chance paar mehr SMS zu bekommen   In Corona Zeiten hat man eh weniger Kontakte.Daher nicht so schlimm  
Und ob euch einer zu Hause besucht ist auch fraglich.Denn nicht jeder bestellt den Ledger für sich selbst.
Manch einer auch für Freunde,Bekannte oder Vater/Mutter/Sohn/Tochter

[momo37]

kann man seitens ledger nicht irgenwie schadenersatz verlangen? echt eine frechheit so leichtsining mit unseren sensiblen daten umzugehen. heute unsere daten morgen die coins.

[Real-Duke]

Oh man...hier geht es ja (leider) gerade ganz schön ab
Da hat Ledger echt einen Bock geschossen, den man eigentlich gar nicht wieder gut machen kann!
Ledger sorgt durch diesen Vorfall auch fleißig für die deanonymisierung der Crypto Nutzer weltweit.
Ich benutze meinen Ledger echt gerne und werde es auch weiterhin tun, nur bin ich sehr froh, das er aus einem Raffle hier im Board kommt und nicht direkt von Ledger. Auch wenn sie jetzt bestimmt ihr System besser absichern werden, würde ich trotzdem niemanden empfehlen, seinen Ledger direkt beim Hersteller zu kaufen...traurig.

Man kauft sich ein Hardwarewallet, weil das ja sicher ist und wird dann über eine sehr echt aussehende Phishing mail komplett abgezogen, wenn man sich nicht täglich wie wir über die Cryptowelt informiert. Pfui!

[seek3r]

Oh man...hier geht es ja (leider) gerade ganz schön ab
Da hat Ledger echt einen Bock geschossen, den man eigentlich gar nicht wieder gut machen kann!
Ledger sorgt durch diesen Vorfall auch fleißig für die deanonymisierung der Crypto Nutzer weltweit.
Ich benutze meinen Ledger echt gerne und werde es auch weiterhin tun, nur bin ich sehr froh, das er aus einem Raffle hier im Board kommt und nicht direkt von Ledger. Auch wenn sie jetzt bestimmt ihr System besser absichern werden, würde ich trotzdem niemanden empfehlen seinen Ledger direkt beim Hersteller zu kaufen...traurig.

Man kauft sich ein Hardwarewallet, weil das ja sicher ist und wird dann über eine sehr echt aussehende Phishing mail komplett abgezogen, wenn man sich nicht täglich wie wir über die Cryptowelt informiert. Pfui!

Nimms mir nicht übel, aber einen Ledger, den man aus einem Raffle gewonnen hat, aktiv zu nutzen, halte ich für grob fahrlässig.
Egal von wem er auch stammt, könnte er theoretisch ebenfalls Zugriff auf sämtliche Funds haben. Also ich wäre da sehr vorsichtig, auch wenn das Gerät z.B. eingeschweißt kommen würde, wäre das für mich immer noch keine Sicherheit.

Es wird nicht umsonst immer gewarnt, dass man den Ledger nicht bei Drittanbietern kaufen sollte, weil es in der Vergangenheit immer wieder zu solchen Fällen gekommen ist, dass nachträglich die Funds verschwunden sind bei solchen Geräten.
Dazu würde ich auch einen Raffle-Win zählen, auch wenn das doch eher abwägig ist - ich würde gerade in dem Fall nicht den Zufall über meine BTC oder anderen Coins/Token entscheiden lassen.

[Soonandwaite]

Das ist eigentlich der schlechteste Teil der zweiten Mail heute:

Wir bedauern, Ihnen mitteilen zu müssen, dass Sie zu den ca. 272.000 Kunden gehören,
deren detaillierte persönliche Daten von dem unberechtigten Dritten eingesehen wurden.
Konkret wurden Ihr Vor- und Nachname sowie Ihre Postanschrift offengelegt.        

Bin ja gespannt was den betroffenen Personen die nächsten Wochen oder Monate erwartet ( Im negativen Sinne )

[Real-Duke]

Nimms mir nicht übel

Keine Sorge

einen Ledger, den man aus einem Raffle gewonnen hat, aktiv zu nutzen, halte ich für grob fahrlässig.
~snip~

Der Ledger kam original verpackt an, hatte keine optischen Spuren und den "Genuine Check" bestanden.
Ich habe ihn zwar nicht geöffnet, um ganz sicher zu gehen, aber bin schon guter Dinge, das es sich hier um ein nicht kompromitiertes Stück handelt.
100% Sicherheit gibt es nicht, höchstens vielleicht beim Hersteller. Aber dort können andere Fallen auf einen warten, wie aktuell gerade durch den leak.

[tyz]

Ich wusste bisher noch gar nichts von dem Datenleck im Sommer. Hab eben eine Mail von "Ledger" bekommen und dachte zuerst die wäre echt. Nachdem ich aber kurz recherchiert habe, bin ich u.a. auf den Thread hier gestoßen und es scheint sich ebenfalls um eine Phising-Mail zu handeln. Hier der genaue Wortlaut:

Diebstahl von Kundendaten - Bitte lesen.


Sehr geehrte Kundin,

Wir bedauern, Ihnen mitteilen zu müssen, dass es in Ledger zu einer Sicherheitsverletzung gekommen ist. Betroffen sind etwa 272.000 unserer Kunden. Leider ist auch das mit Ihrer E-Mail-Adresse verknüpfte Wallet ([Hier steht meine echte Mail-Adresse]) von der Verletzung betroffen.

Am 20. Dezember 2020 hat unser Forensikteam festgestellt, dass mehrere der Verwaltungsserver von Ledger Live mit Malware infiziert sind.

Derzeit ist es technisch unmöglich, die Schwere und Reichweite der Sicherheitsverletzung abschließend festzustellen. Aufgrund dieser Gegebenheiten müssen wir davon ausgehen, dass für Ihre Kryptowährungs-Assets das Risiko besteht, entwendet zu werden.

Sie erhalten diese E-Mail, weil Sie von dem Vorfall ebenfalls betroffen sind. Um Ihre Assets zu schützen, laden Sie bitte die neueste Version von Ledger Live herunter und folgen Sie den Anweisungen, um eine neue PIN für Ihr Wallet festzulegen.

Mit freundlichen Grüßen,

Ledger

Darunter ein Link wo man gebeten wird die neuste Ledger-Software zu installieren. Natürlich führt diese auf einen Download einer Seite die nicht zu Leger gehört.

[seek3r]

Ich wusste bisher noch gar nichts von dem Datenleck im Sommer. Hab eben eine Mail von "Ledger" bekommen und dachte zuerst die wäre echt. Nachdem ich aber kurz recherchiert habe, bin ich u.a. auf den Thread hier gestoßen und es scheint sich ebenfalls um eine Phising-Mail zu handeln. Hier der genaue Wortlaut:

Diebstahl von Kundendaten - Bitte lesen.


Sehr geehrte Kundin,

Wir bedauern, Ihnen mitteilen zu müssen, dass es in Ledger zu einer Sicherheitsverletzung gekommen ist. Betroffen sind etwa 272.000 unserer Kunden. Leider ist auch das mit Ihrer E-Mail-Adresse verknüpfte Wallet ([Hier steht meine echte Mail-Adresse]) von der Verletzung betroffen.

Am 20. Dezember 2020 hat unser Forensikteam festgestellt, dass mehrere der Verwaltungsserver von Ledger Live mit Malware infiziert sind.

Derzeit ist es technisch unmöglich, die Schwere und Reichweite der Sicherheitsverletzung abschließend festzustellen. Aufgrund dieser Gegebenheiten müssen wir davon ausgehen, dass für Ihre Kryptowährungs-Assets das Risiko besteht, entwendet zu werden.

Sie erhalten diese E-Mail, weil Sie von dem Vorfall ebenfalls betroffen sind. Um Ihre Assets zu schützen, laden Sie bitte die neueste Version von Ledger Live herunter und folgen Sie den Anweisungen, um eine neue PIN für Ihr Wallet festzulegen.

Mit freundlichen Grüßen,

Ledger

Darunter ein Link wo man gebeten wird die neuste Ledger-Software zu installieren. Natürlich führt diese auf einen Download einer Seite die nicht zu Leger gehört.

Genau die selbe Mail habe ich auch erhalten. Vor knapp 10 Minuten. Ich denke, dass sich solche Mails in den nächsten Tagen aber wohl häufen werden. Einige sind vom Aufwand wirklich gut gemacht, einige wiederrum gar nicht. Deshalb immer genau auf den Absender achten, es gab nämlich heute auch eine offizielle Mail von Ledger selbst.

Ich hoffe, dass du diese auch bekommen hast @tyz 

Ansonsten kann ich diese nochmal zur Sicherheit quoten:

What happened?
 
We contacted our customers last July to tell them that part of our e-commerce marketing database had been leaked.
 
Yesterday we were informed about the dump of the content of a Ledger customer database on Raidforum. We believe this to be the contents of our e-commerce database from June, 2020. For specific questions please refer to the FAQ, which we will continue to update to address your concerns.
 
What information was involved?
 
At the time of the incident, in July, we engaged an external security organisation to conduct a forensic review of the logs available. This review of the logs enabled us to confirm that approximately 1 million email addresses had been stolen as well as 9,532 more detailed personal information (postal addresses, name, surname and phone number) that we were able to specifically identify.
 
The database publicly released yesterday shows that a larger subset of detailed information has been leaked, approximately 272,000 detailed information such as postal address, last name, first name and telephone number of our customers. These details are not available in the logs that we were able to analyse.
 
If you are part of the detailed personal information subset, you will receive a specific email notifying you within the next 24 hours (check your spam box).
 
It is important to note that this data breach is not linked to our hardware wallets nor Ledger Live security and your crypto assets are safe and not in peril of being compromised. Due to our comprehensive security scheme, attackers cannot steal your sensitive information like recovery phrases and private keys unless you give it to them. You are the only one in control and able to access this information. DO NOT GIVE YOUR 24 WORDS TO ANYONE. Ledger will NEVER ask you for your 24 words.[/b]

What we are doing
 
Since July, we notified our clients in several communications via email, blog posts, and Twitter. We are doing everything possible to make Ledger stronger for the future. We have hired a new Chief Information Security Officer (CISO). We are further hardening our already strong systems and have thoroughly reviewed our data policy. We executed penetration tests and forensic analysis with external security firms to test these and find any additional vulnerabilities on our e-commerce systems.
 
We are continuously working with law enforcement to prosecute hackers and stop these scammers. We have taken down more than 170 phishing websites since the original breach. We have notified the French data protection authority regarding the data breach and are working with other data protection authorities across the world. Our Customer Support team is working 24/7 to answer your questions.
We are doing everything we can to proactively deal with this critical situation and prevent anything similar in the future. We wish we could turn back the hands of time and make this problem disappear. Unfortunately we cannot, so we are focused on today and the future. Please be sure we are more focused than ever on security in every part of our customer experience.
 
What you can do
 
We recommend you exercise caution -- always be mindful of phishing attempts by malicious scammers. Ledger will never ask you for the 24 words of your recovery phrase, not even in Ledger Live. Ledger will never contact you via text messages or phone call.
 
Furthermore, while we do all we can, we suggest you visit the security section of Ledger Academy to educate yourself on general security principles and more precisely our article about phishing attacks. Also, familiarize yourself with the anatomy of these ongoing phishing campaigns and report any phishing you experience on this dedicated page.

If you want to know if your information may have been exposed previously head to https://haveibeenpwned.com/
 
We have taken immediate action to resolve the damage, and are diligently working to protect all customer information. We are extremely regretful that this incident impacts our customers and recognize it will take time to restore your confidence. We will do everything in our power to show you that this has made Ledger better, stronger, and more secure.
 
Sincerely,
Pascal Gauthier
CEO, Ledger

Quelle: http://links.ledger.com/e/evib?_t=62c6a4ea5484430dbb7571e36c7bde50&_m=3ad177eb543b42deb39ba0845b3a54c9&_e=sYFz7veVqFzWbitbOv2OG4kH001v7425luLYrBGvRlYA6uEI_l7t-5f1afo-yKSdYzOfpWLTAhlJh1u15pMKCLoX6Dl8HtOCWpmNbso5DHo%3D

Je nachdem, wie sehr man jetzt von diesem Leak betroffen ist, wird man dann noch weiter informiert.
Zum Glück habe ich damals bestimmte Vorkehrungen getroffen und deshalb ist bei mir nur eine unbedeutende Mail davon betroffen.

[bullrun2024bro]

Das ganze Thema wurde heute Abend nochmal in einem Podcast bzw. Q/A von Andreas M. Antonopoulos aufgegriffen und sehr gut durchgearbeitet. Wer sich noch einige Informationen zum Ledger Data-Leak wünscht oder sich noch einmal mit den nun empfohlenen Sicherheitstipps auseinandersetzen möchte, schaut sich am besten noch einmal das YouTube-Video des Podcasts an:

Help! Ledger Cryptocurrency Hardware Wallet Database Hack: aantonop Emergency Livestream Q&A

(Vorsicht der Podcast dauert 2 Stunden, ist aber ausgesprochen gut investierte Zeit!)


Da beim aktuellen Ledger-Hack auch eine Vielzahl von Telefonnummern entwendet wurden, möchte ich euch auch noch einmal für ein weiteres Thema sensibilisieren: SIM-Swapping

Was genau das ist und wie man sich vor SIM-Swapping schützen kann, findet ihr in folgendem Guide: The SIM Swapping Bible: What To Do When SIM-Swapping Happens To You

(Man sollte von der Thematik zumindest einmal gehört haben, sodass man im Falle eines Falles weiß was zu tun ist!)

[JL0]

In der Mail steht folgendes :

If you want to know if your information may have been exposed previously head to https://haveibeenpwned.com/

Ich kenne die Seite jetzt nicht und wollte euch mal Fragen wie sicher ist so was überhaupt?

[iotawillbebig]

Bin schockiert und entsetzt zugleich meine kompletten Daten liegen offen. Der absolute super Gau. Wir haben jetzt definitiv Angst vor einem Einbruch oder Überfall in der nächsten Zeit. Ich werde auch rechtlich gegen Ledger vorgehen. Mal sehen ob es eine Sammelklage gibt. Das ist leider überhaupt kein Spaß mehr.