פושעים מנצלים דליפת נתונים ב-Global-e: משתמשי לדג'ר וטרזור בסכנה
בימים אלו, כאשר הסייבר הופך לכלי מרכזי במלחמות הכלכלה המודרניות, דווח כי פושעי סייבר השיקו קמפיין פישינג שמטרתו לפגוע במשתמשי ארנקי החומרה למטבעות קריפטוגרפיים, לדג'ר וטרזור. ההונאה מתבצעת בעקבות דליפת נתונים משמעותית שהתרחשה אצל שותף המסחר האלקטרוני של לדג'ר, Global-e.
ב-5 בינואר, לדג'ר הודיעה ללקוחותיה כי Global-e חוותה פרצת נתונים שחשפה מידע רגיש על לקוחות, כולל שמות, כתובות דוא"ל, מספרי טלפון ופרטי הזמנות. זמן קצר לאחר מכן, משתמשים מושפעים החלו לקבל הודעות פישינג שטענו בכזב על מיזוג בין לדג'ר וטרזור. ההודעות המזויפות חיקו את המותג הרשמי והנחו את המשתמשים להזין את ביטויי השחזור של הארנקים שלהם באתר מזויף.
התגובה המהירה של לדג'ר ו-Global-e כללה חקירה פנימית ושיתוף פעולה עם מומחי סייבר וסוכנויות אכיפת החוק. אף על פי ש-Global-e לא חשפה את מספר המשתמשים המושפעים, היא אישרה שהפריצה הוגבלה למידע על קשר והזמנות. לדג'ר יידעה את רשויות הגנת המידע הרלוונטיות וממשיכה לעבוד בצמוד עם הגורמים המתאימים.
המקרה הנוכחי אינו הפעם הראשונה בה לדג'ר מעורבת בפרצות נתונים. בשנת 2020, תוקפים ניגשו למסדי הנתונים של המסחר האלקטרוני והשיווק של לדג'ר וחשפו מידע אישי של מאות אלפי משתמשים. בעקבות האירוע, החברה עמדה בפני ביקורת ציבורית חריפה ונתבעה באופן רשמי.
ההשלכות של אירועי אבטחה כאלה עשויות להיות הרסניות לא רק עבור המשתמשים שנפגעים ישירות, אלא גם עבור אמון הציבור בטכנולוגיות אבטחת המידע. לדג'ר וטרזור, שהן מהחברות המובילות בתחום, חייבות לשמור על רמת אבטחה גבוהה על מנת להבטיח את ביטחון המשתמשים.
בזמנים בהם מטבעות קריפטוגרפיים הופכים לנכסי השקעה מרכזיים, חשוב יותר מאי פעם להבטיח שמערכות האבטחה יעמדו בדרישות הגבוהות ביותר. האירועים האחרונים מדגישים את הצורך בהשקעה מתמשכת בטכנולוגיות אבטחה ובמערכות ניהול סיכונים.
האם לדעתכם חברות כמו לדג'ר וטרזור צריכות לשפר את אמצעי האבטחה שלהן? ואיך אתם מגנים על המידע האישי שלכם באינטרנט? נשמח לשמוע את דעתכם.