Виробник апаратних криптогаманців Ledger опинився в центрі гучного судового розгляду. До суду Південного округу Нью-Йорка подано колективний позов, у якому компанію звинувачують у недбалості та неповному розкритті інформації про серйозний витік даних, що стався у грудні 2023 року.
Позивачем виступає Дуглас Кім, який стверджує, що інцидент торкнувся конфіденційних даних клієнтів: імен, адрес електронної пошти, номерів телефонів та інших персональних відомостей (PII). Ключовою претензією є те, що Ledger нібито свідомо применшила масштаби та наслідки витоку, а також повідомила про нього із суттєвою затримкою, що порушує закони про захист прав споживачів.
У позові простежується прямий зв’язок між витоком і хвилею атак із використанням методів соціальної інженерії. На думку позивача, зловмисники, отримавши доступ до персональних даних, видавали себе за офіційних представників Ledger. Вони переконували власників гаманців схвалювати шахрайські транзакції, що призводило до прямої втрати криптоактивів. Таким чином, компанія, не забезпечивши належний захист даних, опосередковано сприяла цим крадіжкам.
Особлива увага в судових документах приділяється й більш ранньому інциденту. У позові нагадується про витік 2020 року, який торкнувся близько 270 000 клієнтів. Позивач наполягає, що повторення подібної ситуації через три роки вказує на системні недоліки в заходах безпеки Ledger, а не на разові помилки.
Окрім порушення споживчого законодавства, Ledger інкримінують недбалість, недбале викривлення фактів і недобросовісну ділову практику. Ця справа може стати прецедентною для всієї індустрії, підкреслюючи зростаючу відповідальність компаній за захист користувацьких даних.
Мій експертний коментар: Цей позов — тривожний дзвінок для всієї індустрії апаратних гаманців. Сам по собі витік PII не означає автоматичного зламу коштів, але він створює сприятливий ґрунт для високоточних фішингових атак. Якщо суд визнає Ledger винною в приховуванні інформації, це може призвести до значних фінансових витрат і вдарити по репутації компанії, яка позиціонує себе як еталон безпеки. Питання тепер не лише у відшкодуванні збитків, а й у тому, як цей кейс вплине на стандарти розкриття інцидентів у майбутньому.