因加密錢包持有者洩露賬本數據而對 Shopify 提起另一起訴訟 

硬件錢包製造商Ledger和全球電子商務平台 Shopify 由於 Ledger 未能阻止 2020 年的重大數據洩露事件,一些用戶發起了集體訴訟,因此面臨著巨大的法律困難。 

1月XNUMX日,該訴訟向美國特拉華州地方法院提起,被告 Shopify 未能“多次、深入地”保護客戶的身份。 

Shopify儘管廣泛的營銷一再確保該平台的完全安全,但 Ledger 及其第三方數據顧問 TaskUs 仍因洩露 Ledger 買家的個人身份信息 (PII) 而被追究責任。 

根據投訴, Shopify TaskUs 在通知客戶之前一個多星期就知道數據洩露事件。 原告要求賠償各種損失以及 Shopify 和 Ledger 洩露的確切信息。 

總部位於法國的 Ledger 因其營銷聲稱保證客戶安全而成為該案的被告。 根據投訴,Ledger 起初甚至否認發生過任何 PII 洩露的情況。 然而,後來該公司不得不在電子郵件通知中提及洩露事件和 Shopify。 

投訴指控 Ledger 使用以下方式運營其網站的在線商店: Shopify。 此次合作讓 Shopify 可以直接訪問 Ledger 數據庫上的客戶 PII。 同時,Shopify 利用 TaskUs 提供客戶支持服務,因此也可以訪問 Ledger 客戶的數據。 

272,000 年,黑客竊取了約1 名Ledger 用戶和超過2020 萬Ledger 時事通訊電子郵件訂閱者的個人信息。此後,他們針對Ledger 所有者進行了大規模的網絡釣魚和恐嚇活動,最終導致許多人失去了賬戶。 數字資產

還需要注意的是,這並不是第一次針對 Ledger 和 Shopify 數據洩露事件提起集體訴訟。 另一群原告於 2021 年 XNUMX 月在加利福尼亞州提起訴訟。有趣的是,該訴訟中也提出了類似的指控。 投訴稱,“疏忽允許,魯莽忽視,然後故意試圖掩蓋。”

硬件錢包製造商 Trezor 也於 2 月 3 日面臨通過 MailChimp 營銷服務提供商針對其客戶的網絡釣魚攻擊。在 XNUMX 月 XNUMX 日的一條推文中,Trezor 證實發生了數據洩露活動。 後來,該公司在警告中表示,將停止通過新聞通訊進行溝通,並關閉了三個域名。 

史蒂夫·安德森
史蒂夫·安德森的最新帖子 (查看所有)

資料來源:https://www.thecoinrepublic.com/2022/04/05/another-lawsuit-filed-against-shopify-in-case-of-ledger-data-breach-by-crypto-wallet-holders/