Тоног төхөөрөмжийн түрийвч үйлдвэрлэгч Ledger ба дэлхийн цахим худалдааны платформ Shopify-ийг 2020 оны их хэмжээний мэдээллийн зөрчлөөс урьдчилан сэргийлж чадаагүйгээс хойш олон тооны Ledger хэрэглэгчид ангийн зарга үүсгэсэн тул хууль эрх зүйн асар их бэрхшээлтэй тулгарч байна.
Дөрөвдүгээр сарын 1-нд АНУ-ын Делавэр мужийн дүүргийн шүүхэд нэхэмжлэл гаргаж, яллагдагчаар татсан Shopify-ийг Үйлчлүүлэгчдийнхээ хувийн мэдээллийг "давтан, гүн гүнзгий" хамгаалж чадаагүй.
Shopify-ийг, өргөн хүрээтэй маркетинг нь платформын бүрэн аюулгүй байдлыг удаа дараа баталгаажуулж байсан ч Ledger худалдан авагчдын хувийн мэдээллийг (PII) задруулсан тул гуравдагч талын мэдээллийн зөвлөхүүд болох TaskUs-ийн хамт хариуцлага хүлээх болно.
Гомдлын дагуу Shopify-ийг болон TaskUs хэрэглэгчид мэдээлэл өгөхөөс өмнө долоо хоногоос илүү хугацаанд мэдээлэл зөрчсөн талаар мэдэж байсан. Нэхэмжлэгч нар бүх төрлийн хохирол, Shopify болон Ledger-ийн задруулсан үнэн зөв мэдээллийг багтаасан мөнгөн шагнал шаардаж байна.
Францад төвтэй Ledger нь үйлчлүүлэгчдийнхээ аюулгүй байдлыг баталгаажуулсан маркетингийн зардлаас болж уг хэрэгт хариуцагчаар татагдаж байна. Гомдлын дагуу Леджер эхлээд PII алдагдсан гэж няцаасан. Гэсэн хэдий ч хожим нь компани алдагдсан болон Shopify-д имэйлээр мэдэгдэх шаардлагатай болсон.
Гомдолд Лежерийг вэбсайтынхаа онлайн дэлгүүрийг ашиглан ажиллуулж байна гэж буруутгасан Shopify-ийг. Хамтын ажиллагаа нь Ledger-ийн мэдээллийн сан дахь үйлчлүүлэгчдийн PII-ийн Shopify руу шууд нэвтрэх боломжийг олгосон. Үүний зэрэгцээ, Shopify нь хэрэглэгчдэд туслах үйлчилгээ үзүүлэхийн тулд TaskUs-ийг ашигладаг бөгөөд ингэснээр Ledger-ийн үйлчлүүлэгчдийн мэдээлэлд хандах боломжтой.
Хакерууд 272,000 онд Ledger-ийн 1 орчим хэрэглэгчийн болон 2020 сая гаруй цахим шуудангийн захиалагчийн хувийн мэдээллийг хулгайлсан байна. Үүний дараа тэд Ledger-ийн эзэд рүү чиглэсэн асар том фишинг, айлган сүрдүүлэх кампанит ажил явуулж, эцэст нь олон хүн Ledger-ийн цахим хуудасны эзэнгүй болсон. тоон хөрөнгө.
Мэдээллийн зөрчлийн талаар Ledger болон Shopify хоёрын эсрэг шүүхэд нэхэмжлэл гаргаж байгаа анхны тохиолдол биш гэдгийг энд тэмдэглэх нь зүйтэй. 2021 оны XNUMX-р сард Калифорнид өөр олон нэхэмжлэгч нэхэмжлэл гаргасан. Сонирхолтой нь энэ гомдолд мөн ижил төстэй нэхэмжлэл гарсан байна. Гомдолд “хайхрамжгүй зөвшөөрч, хайхрамжгүй хандсан, дараа нь санаатайгаар нуун дарагдуулахыг оролдсон” гэжээ.
Техник хангамжийн түрийвч үйлдвэрлэгч компани мөн 2-р сарын 3-нд MailChimp маркетингийн үйлчилгээ үзүүлэгчээр дамжуулан үйлчлүүлэгчдээ чиглэсэн фишинг халдлагад өртсөн. XNUMX-р сарын XNUMX-нд Трезор өөрийн твиттер хуудсандаа мэдээлэл зөрчсөн үйл ажиллагаа болсныг нотолсон байна. Хожим нь тус компани анхааруулгадаа мэдээллийн товхимолоор дамжуулан харилцаа холбоогоо тасалж, гурван домайнаа хаасан гэж мэдэгдэв.
Стив Андерсон бол Австралийн крипто сонирхогч юм. Тэрээр 5-аас дээш жил менежмент, худалдааны чиглэлээр мэргэшсэн мэргэжилтэн юм. Стив крипто арилжаа эрхэлж байсан бөгөөд төвлөрлийг сааруулах талаар сурч, блокийн жинхэнэ боломжит чадварыг ойлгох дуртай.
Эх сурвалж: https://www.thecoinrepublic.com/2022/04/05/another-lawsuit-filed-against-shopify-in-case-of-ledger-data-breach-by-crypto-wallet-holders/