Ledger: викрадено персональні дані мільйона користувачів

Виробник апаратних гаманців Ledger повідомив у своєму блозі про вразливість, яка призвела до витоку персональної інформації близько мільйона користувачів.

25 червня невідомі хакери за допомогою активованого API-ключа отримали доступ до бази даних, у якій містилися електронні та поштові адреси, телефони, імена, відомості про придбані клієнтами продукти.

Як повідомляють представники компанії Ledger, кошти користувачів, паролі, дані про криптовалютні рахунки та банківські картки не постраждали. В одному зі своїх твітів компанія звернулася до власників гаманців із проханням не розголошувати секретну фразу для відновлення доступу, оскільки хакери можуть використати викрадену базу даних для фішингових атак.

Остерігайтеся фішингових спроб зловмисних шахраїв – ніколи не надавайте свою фразу для відновлення з 24 слів. Ledger ніколи не питатиме її.

— Ledger (@Ledger) 29 липня 2020