Ledger подала в суд коллективная группа по делу об утечках данных на $500 млн

Дуглас Ким (Douglas Kim) подал коллективный иск на $500 млн против Ledger, утверждая, что компания допустила сбои в обеспечении безопасности. Ким является пользователем Ledger. Ким утверждает, что воры использовали данные, украденные у Ledger в 2020 году, чтобы атаковать его криптовалюту. Ким утверждает, что воры использовали данные, украденные у Ledger в 2023 году, чтобы атаковать его криптовалюту. В результате утечки 2020 года были раскрыты персональные данные почти 300 000 пользователей Ledger. Данные были загружены на онлайн-площадку для продажи украденных данных. Фишинговая атака 2023 года была направлена на одного из сотрудников Ledger. В результате атаки появилась вредоносная программа, способная перенаправлять хранящуюся в кошельках Ledger криптовалюту злоумышленникам. В иске утверждается, что Ledger преуменьшала масштабы утечек 2020 и 2023 годов. Также утверждается, что Ledger не уведомила клиентов об этих инцидентах вовремя. В иске говорится, что Ledger не станет исправлять и усиливать свои меры безопасности для предотвращения утечек данных. В иске утверждается, что преступники использовали утекшие данные для атак на пользователей. Также утверждается, что преступники использовали эти данные для кражи криптовалюты пользователей. В иске говорится, что сбои Ledger в уведомлении привели к финансовым потерям, которых можно было предотвратить или избежать. Иск утверждает, что Ledger нарушила нью-йоркский Закон о прекращении взломов и повышении безопасности электронных данных (Stop Hacks and Improve Electronic Data Security Act). В нем также утверждается, что Ledger проявила халатность. В результате отдельной утечки 2026 года были раскрыты персональные данные пользователей Ledger после взлома платежного процессора Global-e. В иске эта утечка не упоминается. Иск требует возмещения ущерба в размере от $500 млн до нескольких миллиардов долларов. Он требует суда присяжных. Ledger заявила, что не комментирует юридические вопросы.