Ledger Users Targeted by Phishing Scams Following Global-e Data Breach

[coinrifft]

Cryptocurrency hardware wallet manufacturer Ledger is facing scrutiny after a security incident involving its third-party payment processor, Global-e, exposed customer contact details.

https://bitpinas.com/business/ledger-users-targeted/



https://x.com/rohitgolu2007/status/2008156229726613783

Mukhang sakit sa ulo na naman to sa mga may ledger hardware wallet diyan kasi na hacked ang humahawak sa kanilang customer na Global-E. Ibig sabihin napasa kamay ng mga cyber kriminal ang personal information nyo kasama na ang physical address at e-mail.

Kaya nagbanta ang Ledger na maghanda na naman ng mga phishing emails ng mga customer nila. Kaya sabi nga ng Ledger

Never share the 24 words of your recovery phrase with anyone under any circumstances.
Even with Ledger or what you would think is coming from Ledger. Ledger and Ledger support will never ask for them.

You should never enter your 24 words anywhere other than directly into your device.

https://www.ledger.com/phishing-campaigns-status

At siguro pwede na rin natin isama tong hacked na to sa listahan, Ledger Security Breaches from 2017 to 2023: How to Protect Yourself from Hackers

Edit: May nakita akong na lumalaganap na Email na:



https://x.com/TFTC21/status/2008322615061213541

[joeperry]

Buti nalang hindi ko kinlick kanina. Kaninang umaga nakatanggap ako ng email about sa Ledger about merge ng Ledger and Trezor and nareceive ko din yung same email na nasa screenshot. Buti nalang hindi ako mahilig pumindot ng link kahit official pa ang nag send and dumiretso ako sa mismong website pero wala akong nakitang update about their merge, so ang nasa isip ko baka hindi pa nag memerge kase sabi sa email upcoming weeks pa daw. Medyo nakakalungkot lang na dalawang beses na nabreach yung system ng Ledger kagaya nung dati ang maganda lang is talagang safe yung hardware wallet not unless nagpauto ka at sinend mo yung phrase mo sakanila. Thank you dito OP kung hindi ko nabasa to, malamang hindi ko alam na phishing attempt yung nareceive ko kanina.

[julerz12]

Wala na talaga 'tong Ledger, busy na 'lang sa paggawa ng mga malalaking Hardware wallet (na may mga kani-kanilang problema din) at mga features na hindi naman hiningi ng mga loyal users nila (cough* Ledger Recover).
Ngayon, 'eto nanaman, headline ulit sila sa isa nanamang data breach. 'Di ko alam if totoong "breach" pa ba 'to or baka may insider na talaga na kusang binibenta data ng users nila. Hmmm..

Kaya pass na talaga sa HW manufacturer na'to. Happy nako sa Trezor. TYVM 

[cryptoaddictchie]

Malaking company sila eh dapat kahit pa pano eh focusan din nila yung security nila kasi waley eh di puwede na ganyan malala ang compromise sa kanilang mga users. Kahit information pa ng users ang na leak at hindi yung mga assets eh malaking kahihiyan pa rin yan para sa mga users. Dapat ay maresolve nila yan kasi kawawa mamaya Ibenta yung mga legit na informations ng mga users sa blackmarket.

[lionheart78]

Wala na talaga 'tong Ledger, busy na 'lang sa paggawa ng mga malalaking Hardware wallet (na may mga kani-kanilang problema din) at mga features na hindi naman hiningi ng mga loyal users nila (cough* Ledger Recover).
Ngayon, 'eto nanaman, headline ulit sila sa isa nanamang data breach. 'Di ko alam if totoong "breach" pa ba 'to or baka may insider na talaga na kusang binibenta data ng users nila. Hmmm..

Kaya pass na talaga sa HW manufacturer na'to. Happy nako sa Trezor. TYVM 

Nakakapagduda nga, isang malaking company itong Ledger, at sigurado namang tech savvy ang pamunuan nito, nakakapagtaka din na parang hindi sila natuto sa nakaraang data breach.  Sa tingin ko ay inside job ito, possible na may nagleak or may nananabotahe mula sa loob ng service nila para mawalan ng tiwala ang mga users sa kanila.

Napakalaking katanungan kasi na muli nanaman silang nagkaroon ng data leak, kaya mapapaisip din tayo na baka binebenta nila iyong mga data ng users nila then papapalabasin na data breaches.

[SFR10]

Ibig sabihin napasa kamay ng mga cyber kriminal ang personal information nyo kasama na ang physical address at e-mail.

Small correction kabayan: Hindi kasama lahat ng mga physical addresses nila sa data breach na ito ^{[nakuha nila ang mga postal addresses, so maaring P.O. Box ito]}.
^{- It's worth noting na nakuha din nila ang mga pangalan, telephone numbers, order numbers, purchased products at kung magkano ang binayad nila (unfortunately): Global-e Incident to Order Data - January 2026}

Update:
Corrected a mistake ^{[underlined part]}.

[fullfitlarry]

Malaking company sila eh dapat kahit pa pano eh focusan din nila yung security nila kasi waley eh di puwede na ganyan malala ang compromise sa kanilang mga users. Kahit information pa ng users ang na leak at hindi yung mga assets eh malaking kahihiyan pa rin yan para sa mga users. Dapat ay maresolve nila yan kasi kawawa mamaya Ibenta yung mga legit na informations ng mga users sa blackmarket.

Ang may problema eh yung Global-e, hindi mismo ang Ledger, although may history na sila ng mga attacks dati.

Kaya dale ang Global-e ang iba nila customers at mukhang malaki laki pala tong services na to. Hindi lang Ledger kundi mga branded na fashion brands din. Ganun pa man, may history na talaga tong Ledger kaya sa balitang ito, lalo sila bumagsak as competition pag dating sa hardware wallet at alam natin na niche din tong industry na to.

[joeperry]

Small correction kabayan: Hindi kasama ang mga physical addresses nila sa data breach na ito ^{[nakuha nila ang mga postal addresses, so maaring P.O. Box ito]}.
^{- It's worth noting na nakuha din nila ang mga pangalan, telephone numbers, order numbers, purchased products at kung magkano ang binayad nila (unfortunately): Global-e Incident to Order Data - January 2026}

Thanks for sharing this link, I checked it and nakita ko na kasama sa postal address yung mga nakuha. Ang akala ko sa postal addres is the P.O. Box too but upon doing some research mukang buong address yung postal address so I think kasama yung address sa mga nakuha. Although lumipat na kami ng tinitirhan, medyo nakakabahala na alam mong nanakaw yung address mo and other personal information including phone number, ngayon hindi na siguro ako magugulat kung may biglabiglang tumatawag na kung sino sino or makakareceive ng kung ano anong promotional emails.

As per ChatGPT:

A postal address is the full written address used to send or receive mail or packages through the post (like letters, IDs, deliveries, or official documents).

[coinrifft]

Small correction kabayan: Hindi kasama ang mga physical addresses nila sa data breach na ito ^{[nakuha nila ang mga postal addresses, so maaring P.O. Box ito]}.
^{- It's worth noting na nakuha din nila ang mga pangalan, telephone numbers, order numbers, purchased products at kung magkano ang binayad nila (unfortunately): Global-e Incident to Order Data - January 2026}

Thanks for sharing this link, I checked it and nakita ko na kasama sa postal address yung mga nakuha. Ang akala ko sa postal addres is the P.O. Box too but upon doing some research mukang buong address yung postal address so I think kasama yung address sa mga nakuha. Although lumipat na kami ng tinitirhan, medyo nakakabahala na alam mong nanakaw yung address mo and other personal information including phone number, ngayon hindi na siguro ako magugulat kung may biglabiglang tumatawag na kung sino sino or makakareceive ng kung ano anong promotional emails.

As per ChatGPT:

A postal address is the full written address used to send or receive mail or packages through the post (like letters, IDs, deliveries, or official documents).

Tama, hindi ibig sabihin na postal address ay P.O. Box. nakasulat parin ang physical address kay posible parin ang 5 dollar wrench attack.

So kasama ang Name, Street address (house or building number), City, State at Zipcode.

Mabuti narin pala naka lipat ka or kayo ng tirahan. Although wala pa naman yatang balita sa tin ng physical crypto attacks, pero hindi natin masabi ang panahon sa ngayon dahil napaka delikado talaga sa mga crypto users.

[SFR10]

Ang akala ko sa postal addres is the P.O. Box too but upon doing some research mukang buong address yung postal address so I think kasama yung address sa mga nakuha.

Salamat sa comment mo kabayan, I can see kung bakit nagkaroon ng misunderstanding... Una sa lahat, ang sinabi ko is "maaring" P.O. Box ito, pero nakalimutan kong isama kanina ang "lahat ng", my bad ^{[correction: Hindi kasama lahat ng mga physical addresses nila sa data breach na ito]}, so sa madaling salita, kasama na rin yung ibang physical addresses ^{[it's worth noting na may third delivery option din sa kanila (Best Buy pickup point, pero limited ito para sa mga taga US)]}.

[Peanutswar]

Hindi na bago ang ganitong phishing attacks since may mga gumawa na din ng ganitong thread sa global boards natin pero base on my experience is never pa ako nakatanggap ng mga emails nila regarding sa mga ganito pero good thing din siguro kasi nga minsan lalo pag wala ka sa ulirat talagang kakahabahan ka sa mga ganitong emails eh tapos kung ano pa mangyare sa funds mo. Pero i guess they need to take an action dito though if its came from email its human error na kase pag na victim sa mga ganito. As possible na lang siguro is pag wala naman tayong transaction with our wallets or funds is dapat aware tayo na wala tayong gagalawin sa mga emails coming through banks or crypto wallets man natin yan.

[bhadz]

Parang hindi na bago ito sa Ledger. Kasi nasa kamay na ng mga scammers at hackers yung data ng mga customers nila. Kaya ang mangyayari ay parang pagpapasapasahan nalang yan ng mga may handle niyan. Maganda na sana ang ledger kaso biglang pangit yung nangyari sa kanila. Pati mga features nila papangit na ng papangit at palayo na sa kung ano ba talaga ang crypto. Sabagay business oriented din kasi itong company na ito, at wala na silang magagawa sa mga gagawin nitong mga scammers kung hindi magbigay nalang lagi ng warning.