Производитель аппаратных криптокошельков Ledger вновь оказался под пристальным вниманием юристов. На этот раз компания столкнулась с коллективным иском, поданным пользователями, чьи персональные данные могли попасть в открытый доступ в результате инцидента, произошедшего в 2023 году.
Суть претензий сводится к тому, что компания якобы не обеспечила должный уровень защиты конфиденциальной информации своих клиентов. Речь идёт о базе данных, содержащей имена, адреса электронной почты и номера телефонов, которая, по имеющимся у меня данным, оказалась скомпрометирована. Тогда злоумышленникам удалось получить доступ к контактным данным значительной части пользовательской базы, что вызвало волну фишинговых атак и попыток мошенничества, нацеленных на держателей криптоактивов.
Важно подчеркнуть, что сам инцидент не затронул непосредственно средства на аппаратных устройствах — приватные ключи остались в безопасности. Однако утечка персональных данных создала серьёзные репутационные риски и подорвала доверие к компании, которая позиционирует себя как эталон безопасности в индустрии.
Истцы утверждают, что компания проявила халатность, не приняв своевременных мер для предотвращения утечки, а также не уведомила пострадавших пользователей оперативно и в полном объёме. В иске, вероятно, будет поднят вопрос о компенсации морального ущерба и убытков, понесённых клиентами в результате мошеннических действий, совершённых с использованием их данных.
Для Ledger это не первый подобный случай, что делает ситуацию особенно чувствительной. Ранее компания уже сталкивалась с критикой за недостаточную прозрачность в вопросах безопасности. Теперь же юридические риски могут вылиться в существенные финансовые потери, не говоря уже о долгосрочном уроне для бренда.
Мой взгляд на ситуацию
Этот иск — очередное напоминание о том, что даже самые «защищённые» экосистемы уязвимы на уровне периферийной инфраструктуры. Для индустрии в целом это сигнал: безопасность не ограничивается криптографией устройства, но охватывает все точки сбора данных. Вне зависимости от исхода разбирательства, Ledger придётся инвестировать в восстановление доверия, иначе пользователи начнут искать альтернативы среди конкурентов, которые уделяют privacy не меньше внимания, чем защите ключей.