加密货币钱包制造商莱杰(Ledger)正式确认,其客户信息因外部合作伙伴遭黑客攻击而泄露。此次事件是针对电商平台Global-e的攻击,部分购买者的姓名和联系方式等个人信息被泄露。
Global-e在意识到攻击事实后,已通过电子邮件向客户传达了相关信息。莱杰方面在声明中强调:“公司的硬件或软件并非直接的黑客攻击目标,且此次事件对钱包安全性毫无影响。”黑客攻击发生在Global-e持有的订单系统中,通过莱杰在销售过程中使用Global-e作为官方交易渠道的客户订单信息部分遭到泄露。
莱杰销售可存储加密货币和NFT等的硬件钱包。该钱包采用24词恢复码设计,能在离线状态下安全保护加密资产,用户可通过莱杰专用应用程序“Ledger Live”进行资产管理、购买、兑换等操作。但Global-e等合作企业并无访问此类安全系统或设备的权限。
Global-e在公开黑客事件时表示,其在发现网络部分异常活动后立即阻断系统并启动调查。据称泄露数据包含姓名、地址、电子邮件、电话号码、订单记录等,但未涉及支付信息或账户密码等敏感金融数据。
莱杰曾在2020年因营销及商务数据库遭黑客攻击,导致约27万客户信息泄露。此外,当时合作方Shopify的内部员工作案导致约29.2万条客户信息外泄,引发巨大风波。
针对近期事件,莱杰正敦促用户警惕网络钓鱼攻击。因通过被盗联系方式发送的恶意钓鱼邮件和短信诈骗尝试可能增加。公司建议用户切勿向第三方共享恢复码或个人敏感信息,若接到可疑联系务必通过官方渠道进行核实。


