Великий виробник апаратних криптогаманців Ledger знову опинився в центрі юридичного скандалу. Цього разу компанія зіткнулася з колективним позовом, поданим до суду Південного округу Нью-Йорка. Позивач — Дуглас Кім — звинувачує фірму в приховуванні масштабів і наслідків витоку даних, що стався в грудні 2023 року.
Суть претензій: недооцінена загроза
Згідно з моїм аналізом судових документів, інцидент торкнувся конфіденційної інформації клієнтів: імен, адрес електронної пошти, номерів телефонів та інших персональних даних (PII). Ключовий тезис позивача — компанія свідомо применшила серйозність того, що сталося, і надала інформацію із суттєвою затримкою, що посилило ризики для користувачів.
Особлива увага в позові приділяється зв’язку витоку з хвилею атак за допомогою соціальної інженерії. Зловмисники, видаючи себе за офіційних представників Ledger, вступали в контакт із жертвами, переконуючи їх схвалити шахрайські транзакції. У результаті довірливі користувачі втрачали свої криптоактиви, вважаючи, що взаємодіють із легітимною службою підтримки.
Тінь 2020 року: системна проблема?
Примітно, що в позові фігурує й раніший епізод — витік 2020 року, який, за оцінками, торкнувся близько 270 000 клієнтів. Той випадок уже завдав серйозного удару по репутації Ledger, і тепер позивач наполягає на тому, що компанія не зробила належних висновків, що призвело до повторення ситуації. Звинувачення включають порушення законів про захист прав споживачів, недбалість і недобросовісну ділову практику.
На цьому тлі варто згадати й нещодавні технічні проблеми. У серпні команда OneKey Anzen у тестових умовах відтворила атаку з підміною транзакцій у Ethereum-застосунку гаманця Ledger версії 1.22.1. Хоча вразливість була оперативно усунена, сам факт її існування порушує питання про комплексний підхід компанії до безпеки — як на рівні апаратного забезпечення, так і на рівні програмного забезпечення та роботи з клієнтськими даними.
Мій висновок: Цей позов — не просто юридична формальність, а сигнал про системну кризу довіри. Для індустрії, де безпека є головним активом, повторювані інциденти та звинувачення в приховуванні інформації можуть виявитися руйнівнішими за будь-які ринкові коливання. Ledger доведеться не лише захищатися в суді, а й доводити користувачам, що їхні кошти та дані перебувають під надійним захистом, — завдання, яке з кожним новим позовом стає дедалі складнішим.