💬 Shopify столкнулся с очередным судебным иском от держателей криптовалюты из-за утечки данных Ledger от 2022-04-05

Shopify столкнулся с очередным судебным иском от держателей криптовалюты из-за утечки данных Ledger

Международная платформа электронной коммерции Shopify и производитель аппаратных кошельков Ledger столкнулись с серьезными юридическими проблемами, поскольку группа пользователей Ledger подала коллективный иск в связи с неспособностью предотвратить массовую утечку данных в 2020 году.

Иск был подан в Окружной суд штата Делавэр США 1 апреля, и в нем утверждается, что Shopify «неоднократно и серьезно не защищала личность своих клиентов».

Shopify и его сторонний консультант по данным TaskUs несут ответственность за утечку личной информации (PII) покупателей Ledger, несмотря на маркетинговые обещания, обеспечивающие полную безопасность платформы Shopify.

Истцы утверждают, что Shopify и TaskUs знали об утечке данных более недели, прежде чем уведомить клиентов. Они просят указать точный тип просочившейся информации, которую должны раскрыть Ledger и Shopify, а также денежное вознаграждение, покрывающее фактические и штрафные убытки.

Французская компания Ledger также фигурирует в качестве ответчика по делу о маркетинговых претензиях, обещающих безопасность клиентов. В жалобе говорится, что Ledger «первоначально отрицал компрометацию PII», но позже был вынужден отказаться и сослаться на утечку и Shopify в уведомлении по электронной почте. В жалобе говорилось:

«Несмотря на неоднократные обещания и всемирную рекламную кампанию, рекламирующую непревзойденную безопасность для своих клиентов, Ledger — и ее поставщики обработки данных, Shopify и TaskUs — неоднократно и серьезно терпели неудачу в защите личности своих клиентов, вызывая целевые атаки на криптоактивы тысяч клиентов. и заставляя членов класса получать гораздо меньше безопасности, чем они думали, что приобрели с помощью своих кошельков Ledger».

Аппаратные кошельки, также известные как холодные кошельки, – это физические устройства, которые обеспечивают дополнительную безопасность для пользователей криптовалюты приватных ключей и сид-фраз. Они позиционируются как более безопасные, чем горячие кошельки.

Как утверждается в жалобе, Ledger использовала Shopify для управления интернет-магазином на своем веб-сайте. В результате этих отношений Shopify получил прямой доступ к PII клиентов в базе данных Ledger. Shopify использует TaskUs для предоставления услуг поддержки клиентов, поэтому у него также был доступ к данным клиентов Ledger.

В 2020 году хакеры похитили личную информацию примерно 272 000 пользователей Ledger и более 1 миллиона подписчиков электронной почты на информационный бюллетень Ledger. За этим последовала масштабная кампания фишинга и запугивания владельцев Ledger, в результате чего некоторые жертвы потеряли криптоактивы.

Это не первый коллективный иск против Ledger и Shopify в связи с утечкой данных. В апреле 2021 года другая группа заявителей подала иск в Калифорнии. В этой жалобе содержались утверждения, аналогичные недавнему иску Делавэра о том, что Shopify и Ledger «небрежно разрешили, опрометчиво проигнорировали, а затем намеренно пытались скрыть».

2 апреля производитель аппаратных кошельков Trezor стал объектом фишинговой атаки, направленной на его пользователей через поставщика маркетинговых услуг MailChimp. 3 апреля Трезор подтвердил в Твиттере, что произошла утечка данных. Компания предупредила пользователей, что прекратит общение через информационный бюллетень и закрыла три своих домена.