Бүртгэлийн хэрэглэгчид мэдээлэл зөрчсөний улмаас Shopify-ын эсрэг зарга үүсгэнэ

Дэлхийн цахим худалдааны тэргүүлэгч платформ болох Shopify нь Ledger техник хангамжийн түрийвчний хэрэглэгчдийн гаргасан заргатай тулгараад байна. Энэхүү нэхэмжлэл нь 2020 онд гарсан томоохон мэдээллийн зөрчлөөс үүдэлтэй юм.

Shopify нь ангийн нэхэмжлэлтэй тулгарна

The Анхан шатны арга хэмжээ Дөрөвдүгээр сарын 1-нд АНУ-ын Делавэр мужийн дүүргийн шүүхэд гаргасан. Шүүхэд Shopify үйлчлүүлэгчдийнхээ хувийн мэдээллийг хамгаалж чадаагүй гэж мэдэгджээ. Нэхэмжлэгч нар нь Shopify болон гуравдагч этгээдийн мэдээллийн зөвлөх TaskUs нарыг Ledger хэрэглэгчдийн хувийн мэдээллийг задруулсан (PII) хариуцдаг.

Та хурдан мэдээ, халуун зөвлөгөө, зах зээлийн дүн шинжилгээ хийхийг хайж байна уу?

Invezz мэдээллийн товхимолд өнөөдөр бүртгүүлнэ үү.

Шүүхийн нэхэмжлэлийн дагуу Shopify болон TaskUs нь хэрэглэгчдэд мэдэгдэхээс долоо хоногийн өмнө мэдээллийн зөрчлийн талаар мэдэж байсан гэжээ. Нэхэмжлэгч нар Ledger болон Shopify-аас задруулсан мэдээллийн мөн чанарыг илчлэхийг хүсч байна. Мөн хохирлоо мөнгөөр ​​нөхөн төлүүлэхийг хүсч байна.

Ledger-ийг энэ хэрэгт хариуцагчаар нэмж оруулсан бөгөөд нэхэмжлэгч нар компани нь маркетингдаа амласан хэрэглэгчийн аюулгүй байдлыг хангаагүй гэж мэдэгджээ. Нэхэмжлэлийн дагуу Леджер "ХХН-ийн талаар ямар нэгэн буулт хийсэн гэдгийг эхэндээ няцаасан" боловч дараа нь мэдэгдлийг өөрчилж, алдагдсаныг хүлээн зөвшөөрсөн.

Нэхэмжлэлд:

Үйлчлүүлэгчдийнхээ аюулгүй байдлыг хангах талаар олон удаа амлаж, дэлхий даяар сурталчилгааны кампанит ажил өрнүүлж байсан ч Ledger болон түүний мэдээлэл боловсруулах үйлдвэрлэгчид, Shopify болон TaskUs нь үйлчлүүлэгчдийнхээ хувийн мэдээллийг дахин дахин, гүн гүнзгий хамгаалж чадаагүй нь олон мянган үйлчлүүлэгчдийнхээ крипто хөрөнгө болон Энэ нь ангийн гишүүдийг Ledger Wallet ашиглан худалдаж авсан гэж бодож байснаас хамаагүй бага хамгаалалт авах болсон.

Ledger 2020 хакердсан

Ledger Shopify-тай хамтран вэбсайтдаа онлайн дэлгүүр ажиллуулдаг. Энэ нь Shopify-д Ledger өгөгдлийн сан дээрх хэрэглэгчдийн PII-д хандах боломжийг олгосон. TaskUs нь мөн Ledger-ийн хэрэглэгчийн мэдээлэлд хандах боломжтой байсан, учир нь эхнийх нь Shopify нь хэрэглэгчийн дэмжлэг үзүүлэхэд ашиглагддаг.

2020 онд мэдээллийн асар их хэмжээний зөрчил гарч, Ledger-ийн 272,000 орчим хэрэглэгчид болон Ledger мэдээллийн товхимолд 1 сая гаруй имэйл захиалагчийн мэдээлэл орсон байна. Хакерууд эдгээр мэдээллийг ашиглан асар том фишинг хийх кампанит ажил явуулсан нь Ledger-ийн зарим хэрэглэгчид криптовалютаа алдахад хүргэсэн.

Үүнтэй төстэй мэдээллийн зөрчил саяхан Trezor-ын тоног төхөөрөмжийн түрийвч дээр гарсан бөгөөд хакерууд MailChimp имэйл маркетингийн үйлчилгээ үзүүлэгчийг ашиглан Trezor-ын цахим шуудангийн жагсаалтад нэвтэрч, фишинг хийх кампанит ажил эхлүүлсэн байна.