Des clients poursuivent Ledger après un important piratage informatique

Publié par vierzonitude sur 14 Octobre 2021, 19:30pm

Nous en avions parlé en juillet 2020 : Ledger avait été victime d'un important piratage informatique. Plus d'un an plus tard, France Bleu Berry nous apprend que "l'entreprise Ledger, start-up vierzonnaise montante, est attaquée en justice par plusieurs de ses clients qui demandent réparation après la fuite d'un fichier de données personnelles en 2020.../... Certains de ses clients demandent réparation après une fuite massive de leurs données personnelles en 2020. Un fichier qui comporte un million d'adresses emails, et plus de 200 000 adresses postales, est depuis librement accessible en ligne."

Vierzon : l'entreprise Ledger poursuivie en justice suite à une fuite de données

https://www.francebleu.fr/infos/faits-divers-justice/vierzon-l-entreprise-ledger-poursuivie-en-justice-suite-a-une-fuite-de-donnees-1634145547

"Avec ces données personnelles mises à disposition de tous, et donc de personnes mal intentionnées, les clients de Ledger deviennent parfois la cibles de malfaiteurs qui tentent de récupérer l'accès à leurs portefeuilles numériques via l'envoi de mails, ou encore de sms. Certaines auraient même reçu des menaces, sous forme de chantage, selon maître Romain Chilly, avocat qui défend une trentaine de clients qui demandent réparation. D'autres ont reçu à leur domicile de fausses clés Ledger; tentative d'escrocs pour récupérer leurs codes. Bref, les méthodes sont variées, mais l'idée est la même : récupérer l'accès aux cryptomonnaies que possèdent ces clients. Reste à déterminer si la responsabilité de Ledger est engagée."

Avec ces données personnelles mises à disposition de tous, et donc de personnes mal intentionnées, les clients de Ledger deviennent parfois la cibles de malfaiteurs qui tentent de récupérer l'accès à leurs portefeuilles numériques via l'envoi de mails, ou encore de sms. Certaines auraient même reçu des menaces, sous forme de chantage, selon maître Romain Chilly, avocat qui défend une trentaine de clients qui demandent réparation. D'autres ont reçu à leur domicile de fausses clés Ledger; tentative d'escrocs pour récupérer leurs codes. Bref, les méthodes sont variées, mais l'idée est la même : récupérer l'accès aux cryptomonnaies que possèdent ces clients. Reste à déterminer si la responsabilité de Ledger est engagée.

"Un million d’adresses e-mail de clients, mais aussi des noms, prénoms, adresses postales et historiques d’achats ont été dérobés à Ledger", lit-on dans Capital. L'information date du 29 juillet dernier. "C’est le plus gros piratage de son histoire auquel est confronté le spécialiste des solutions de sécurité pour cryptomonnaies. Ledger fabrique notamment les portefeuilles électroniques Nano X et S. Le hack, qui n’a pas été revendiqué, ne concerne pas la sécurité des produits en eux-mêmes. Les bitcoins des clients ne sont pas menacés. En revanche, ces derniers pourraient devenir la cible d’attaques phishing dans le but d’accéder frauduleusement à leurs cryptomonnaies."

Capital explique que "l’ampleur de l’attaque est importante car le pirate a dérobé la moitié de la base des clients de l’entreprise, qui en compte deux millions à travers le monde. Sont concernés : ceux qui ont acheté un produit directement sur le site marchand de Ledger, ainsi que ceux qui reçoivent la newsletter de la start-up. Pour eux, il convient donc d’être vigilant et de ne communiquer sous aucun prétexte la suite de 24 mots qui sert à accéder à leurs portefeuilles."

Addressing the July 2020 e-commerce and marketing data breach -- A Message From Ledger's Leadership | Ledger

https://www.ledger.com/addressing-the-july-2020-e-commerce-and-marketing-data-breach

Ledger piraté : un million de données de clients dérobées

https://www.capital.fr/entreprises-marches/ledger-pirate-un-million-de-donnees-de-clients-derobees-1376522

"Le hack dont Ledger est victime ne concerne que les données clients et en aucun cas les produits sont en danger, ni vos clés privées. C’est d’ailleurs là tout l’intérêt de passer par une entreprise comme Ledger : vos clés n’appartiennent qu’à vous, et donc, même en cas d’accès aux données Ledger, les hackers ne peuvent pas avoir l’accès à vos cryptos", lit-on sur le site thecointribune.com.

Le leader de la sécurité crypto Ledger se fait pirater sa base client - TheCoinTribune

https://www.thecointribune.com/actualites/le-leader-de-la-securite-crypto-ledger-se-fait-pirater-sa-base-client/

"Suite à la découverte de la faille le 14 juillet, Ledger a contacté la CNIL pour l’informer du vol des données ; l'entreprise travaille avec les autorités pour faire avancer la procédure judiciaire", lit-on sur le site Clubic.com. "Le P.-D.G. de Ledger, Paul Gauthier, a déclaré dans son communiqué : « Nous regrettons vivement cet incident. Nous prenons la confidentialité très au sérieux et nous nous excusons sincèrement pour les inconvénients que cette affaire pourrait vous causer ». Il a également rappelé à ses clients : « Ledger ne vous demandera jamais les 24 mots de votre phrase de récupération. Si vous recevez un e-mail qui semble provenir de Ledger vous demandant vos 24 mots, vous devez absolument le considérer comme une tentative de phishing".

Ledger piraté, mais les portefeuilles n'ont rien à craindre

https://www.zdnet.fr/actualites/ledger-pirate-mais-les-portefeuilles-n-ont-rien-a-craindre-39907421.htm

Déception, Vierzon rate encore le Tour de France

Hommage : Serge Tourny, le Vierzonnais qui avait entre autre entraîné Sofiane Guitoune

Commenter cet article

Pierrot

15/10/2021 15:15

Que des possesseurs de portefeuilles soient "assaillis" de tentatives de phishing après le piratage de leurs données n’a rien d'extraordinaire, c'est le lot de toute personne dont les données personnelles ont fuité sur internet et finissent par alimenter les bases de données utilisées par des escrocs.<br /> La différence , c'est que les clients de Ledger sont prévenus, et qu'on va supposer qu'ils ont un minimum de connaissances et d'intelligences pour ne pas tomber dans les pièges tendus ...<br /> Hors ce ne sont pas les problèmes rencontrés par ces quelques privilégiés qui m’inquiètent, c'est qu’aujourd’hui tout le monde est confronté à ces mails qui vous annoncent ,par exemple soit des remboursements de la sécurité sociale ou autre organisme ,ou encore une suspension de vos comptes pour raisons de sécurité ...pour les plus courants, car lister les prétextes serait infini tant les escrocs ont de l’imagination, et tous ces prétextes ou tentatives n'ont qu'un but, vous extorquer de l'argent ou permettre l'accès à vos données , voir pirater votre ordinateur <br /> Le recours à l'informatique pour les démarches de la vie courante , banque , administration et le recours à la dématérialisation des données devrait s'accompagner d'une formation pour former et protéger les personnes les moins à l"aise avec l'informatique, et ça ce n'est pas gagné ....la fréquentation des réseaux sociaux , forums ne me laisse pas entrevoir une société qui évolue vers le progrès mais plutôt vers un "truc" qui ressemble à la société décrite dans le film idiocracy,

Répondre

Robert

15/10/2021 06:37

Mr P ne peux peut être pas tout faire : contrôler la fermeture du coffre fort, contrôler si le savon bio mousse et consulter le catalogue du patrimoine Vierzonnais.

Répondre

Mr P

15/10/2021 18:11

Effectivement Robert il ne peut pas tout faire mais je suis sur qu'il trouvera le temps, avec l'aide de son merveilleux savon, de te mettre un coffre fort bien en sécurité là ou tu sais !

LoL

15/10/2021 11:18

Et le robinet qui a des fuites d'eau en abondance apparemment dans la salle d'eau en commun , ne l'oublions pas!! ;-)

LoL

14/09/2020 11:26

Oh, c'est pas bien grave , juste quelques spams sur toutes les boites mails des clients, ainsi que du phishing au forcing, de quoi avoir de bons amis comme sur Facebook, pour faire la fête !! :-))

Répondre

mete-thenioux

13/09/2020 23:50

ah oui la compagnie qui fabrique un coffre fort numerique pour nous proteger contre le ce fait pirater alors la cela est le chapeau on dirai une blague a toto perso je ne confirai jamais a une societe mon fric si celle-ci est incappable de ce proteger elle meme ........

Répondre

LoL

15/10/2021 12:34

Euh, c'est pas du tout la blague à Toto cette fois-ci , mais bien celle de son ami le petit Poucet toujours sans GPS à priori!! :-))