加密钱包公司Ledger因支付处理商Global-e发生客户数据泄露

硬件钱包巨头Ledger 正在应对一起数据泄露事件，此次事件涉及其第三方支付处理商Global-e。

全球电子商务平台Global-e向客户发送的一封电子邮件通知，最初由分享 匿名区块链侦探 ZachXBT 在 X 平台表示，此次泄露事件涉及未经授权访问 Ledger 用户的个人信息，如姓名和联系方式，来源于 Global-e 的云系统。

该邮件未披露受影响客户的数量，也未具体说明漏洞发生的时间。

2020年，Ledger经历了一次数据泄露事件揭露了 通过电商合作伙伴 Shopify 泄露了 270,000 名客户的信息。2023 年，Ledger 被黑客攻击 近 50万美元，影响了多个去中心化金融应用。

Global-e 表示其检测到异常活动，并迅速实施了控制措施，同时启动了调查，确认了不当访问。

"我们聘请了独立的法务专家对该事件进行了调查，并且我们能够确定部分个人数据，包括姓名和联系信息，被不当访问，"电子邮件中写道。

Ledger 的社交媒体渠道未显示任何活跃事件，但仍敦促保持警惕。

在回复CoinDesk的电子邮件中，Ledger强调此次泄露事件发生在Global-e，并补充道，支付处理方向客户发送该电子邮件通知是因为其是数据控制方。

Ledger已获悉其全球品牌和零售商电子商务合作伙伴Global-e发生了一起事件，"该公司向CoinDesk表示。"该事件涉及未经授权访问Global-e信息系统中的订单数据。此次事件中访问的一些数据涉及使用Global-e作为记录商在Ledger.com上购买商品的客户。

"此次事件并非对Ledger平台、硬件或软件系统的入侵，这些系统依然保持安全。为免存疑，鉴于Ledger产品为自我托管，Global-e无法访问您的24个助记词、区块链余额或任何与数字资产相关的秘密信息，"声明中表示。"

Ledger 解释称，客户的支付信息未涉及此次泄露事件，公司正与 Global-e 合作，向受影响用户提供相关信息。Ledger 还补充表示，该公司并非唯一受影响品牌——一名未经授权的人员还访问了 Global-e 的云系统，该系统存储着多个其他品牌的购物订单数据。

"Ledger 表示：“我们始终与行业保持一致，共同对抗那些不懈试图窃取生态系统及电商领域用户信息的黑客和恶意行为者。”

更正（1月5日，协调世界时12:47）：更改电子邮件发件人为 Global-e，故事的早期版本称其由 Ledger 发送。补充了 Ledger 的确认和评论。