Ledger-Shopify Dateverletzung Saga nach net eriwwer, eng aner Klasseaktiounsprozess agefouert

Eng Grupp vu Ledger Benotzer huet e Klasseaktiounsprozess am US Distrikter Geriichtshaff vun Delaware géint d'Global E-Commerce Plattform Shopify, säin Drëtt Partei Dateberoder TaskUs souwéi den Hardware Portemonnaie Hiersteller selwer gemaach.

En anere Prozess

Laut den offiziellen Dokument, de Kläger beschëllegt Shopify an TaskUs vun hirem "Feele vu vernünfteg Suergfalt bei der Ofsécherung a Schutz" Benotzerdaten verbonne mat der 2020 Dateverletzung déi Ledger SAS Krypto Portemonnaie beaflosst.

D'Plainte liest datt de Verstouss zu der onerlaabten ëffentlecher Verëffentlechung vu ronn 272,000 Stéck perséinlech Informatioune wéi Numm, E-Mail ID, Postadress an Telefonsnummeren gefouert huet.

D'Kläger behaapten datt souwuel Shopify wéi och TaskUs gemellt goufen iwwer d'Datelek fir méi wéi eng Woch ier se d'Clientë vum Hack informéiert hunn. Tëscht Abrëll-Juni 2020 hunn Ugräifer dem Ledger seng Datebank iwwer Shopify an TaskUs exploitéiert an d'Lëscht vun de fréiere Cliente PII kritt. Bis Enn Juni waren d'Donnéeën vun den Affer um schwaarze Maart gehandelt, wat se vulnérabel fir Phishing-Attacke gelooss huet.

Ledger, deen och verantwortlech ass fir widderholl Verspriechen a weltwäit Werbekampagnen, déi seng Sécherheet betount hunn, hat am Ufank d'Verstouss dementéiert. Bis Dezember 2020 ass d'Ausmooss vum Ausbeutung verschlechtert wann den Hacker dem Ledger seng Clientslëscht online vu Shopify publizéiert huet.

Ausser Phishing Attacken. d'Affer hunn och Gefore vu kierperlechen Ugrëffer an Erpressung konfrontéiert wa se hir Fongen un d'Krimineller net iwwerdroen hunn. Et war deemools, hunn d'Kläger behaapt, datt déi franséisch Hardware Portemonnaiefirma e puer vu senge Clienten, déi vun der Dateverletzung betraff sinn, eng E-Mail geschéckt huet, déi hinnen fir d'éischte Kéier informéiert huet datt hir PII geläscht gouf.

D'Plainte huet och behaapt datt Ledger Shopify benotzt huet fir den Online Store vun senger Websäit ze bedreiwen, wéinst deem dee leschten direkten Zougang zu de perséinlechen Informatioune vun de Benotzer op der Ledger Datebank hat. Shopify benotzt TaskUs als Drëtt-Partei Optraghueler fir Clientssupport Servicer ze liwweren an huet dofir Zougang zu de genannte Clientdaten.

Kalifornien Geriicht entlooss 2020 Dateverletzung Prozess

Dëst ass net déi éischte Kéier datt Ledger a Shopify verklot gi sinn fir eng Dateverletzung, déi behaapt datt verschidde Ledger Benotzer hir Krypto Verméigen a Phishingattacke verluer hunn nodeems hir perséinlech Donnéeën geleckt goufen.

Wéi och ëmmer, de Kalifornien Geriichtshaff huet dem Shopify a Ledger seng Motioun entscheet fir de Prozess am November d'lescht Joer ze entloossen. De Riichter Edward Chen sot datt den US-baséierte Geriicht keng Juridictioun iwwer déi zwou Entitéiten huet well se a Kanada a Frankräich Sëtz hunn.

Fréier dës Woch huet eng aner Krypto-Währung Portemonnaiefirma, Trezor, bestätegt gouf datt seng Benotzer am MailChimp Exploit gezielt goufen. Et war elo d'E-Mail Phishing Kampagne z'ënnersichen, an där d'Hacker gefälschte Notifikatiounen iwwer Dateverletzungen geschéckt hunn nodeems se eng Mailinglëscht kompromittéiert hunn.