كشفت شركة “ليدجر” الشركة المصنعة لمحافظ الأجهزة الخاصة بحفظ وتخزين عملة البيتكوين وغيره من العملات الرقمية اليوم عن اختراق قاعدة بيانات التسويق الخاص بها الشهر الماضي، مما أدى إلى تسريب مليون بريد إلكتروني وبعض الوثائق الشخصية.
لم تتأثر أموال المستخدمين بعملية قرصنة بيانات المستخدمين.
حيث أوضحت شركة “ليدجر” ذلك في بيان يفيد بأن الهجوم استهدف فقط قاعدة بيانات التسويق والتجارة الإلكترونية، مما يعني أن القراصنة لم يتمكنوا من الوصول إلى عبارات الاسترداد الخاصة بالمستخدمين أو مفاتيحهم الخاصة.
وبالمثل، لم تتأثر جميع المعلومات المالية مثل معلومات الدفع وكلمات المرور والأموال.
وأضافت الشركة أن الانتهاك لا علاقة له بمحافظ أجهزة “ليدجر” أو منتج “Ledger Live” الأمني.
وكمقتبس من البيان ما يلي:
تم تضمين تفاصيل الاتصال والطلب فقط.
وهو في الغالب عنوان البريد الإلكتروني لحوالي 1 مليون من عملائنا.
بالإضافة إلى التحقيق، تمكنا أيضا من إثبات أن مجموعة فرعية من البيانات تم عرضها من:
الاسم الأول والأخير، العنوان البريدي ورقم الهاتف.
قام باحث مشارك في برنامج مكافأة أخطاء “ليدجر” بإبلاغ المشكلة في البداية في 14 يوليو.
قامت الشركة بتصحيح المشكلة في ذلك الوقت، لكنها اكتشفت لاحقا أن الخرق حدث قبل ذلك بأسابيع بالضبط في 25 يونيو.
ويعود سبب الاختراق لأداة تابعة لجهة خارجية دخلت إلى قاعدة بيانات التسويق الخاص بشركة “ليدجر” باستخدام مفتاح API والذي جرى تعطيله الأن.
وفي ملاحظة للعملاء، صرح السيد “باسكال غوتييه” الرئيس التنفيذي لشركة ليدجر بأن الشركة تأسف للغاية حيال الحادث، كما تحذر المستخدمين من توخي الحذر من محاولات التصيد الاحتيالي.
حيث علق “باسكال” حول ذلك بما يلي:
نحن نأخذ الخصوصية على محمل الجد، لقد اكتشفنا هذه الثغرة الأمنية بفضل برنامج مكافآت الأخطاء الخاص بنا، وقمنا بإصلاح المشكلة على الفور.
ولكن بغض النظر عن كل ما فعلناه لتجنب تبعات عملية القرصنة، نعتذر بشدة عن الإزعاج الذي قد يسببه لك هذا الأمر.
هذا وأخبرت شركة “ليدجر” بأن هيئة حماية البيانات الفرنسية، CNIL ، تم إخطارها بشأن الخرق في 16 يوليو.
تعمل الشركة أيضا مع “Orange Cyberdefense” للعثور على أي دليل على البيانات المسروقة التي يتم بيعها عبر الإنترنت.
تم إخطار جميع المستخدمين المتأثرين بالخرق اليوم والتحقيق مازال مستمر.
اقرأ أيضا:
بالصور شرح مبسط لكيفية إعداد محفظة الأجهزة “ليدجر نانو اس” Ledger Nano S
كيفية استقبال العملات الرقمية ERC20 في محفظة ليدجر نانو اس باستخدام MyEtherWallet
