Крупный производитель аппаратных криптокошельков Ledger вновь оказался в центре юридического скандала. На этот раз компания столкнулась с коллективным иском, поданным в суд Южного округа Нью-Йорка. Истец — Дуглас Ким — обвиняет фирму в сокрытии масштабов и последствий утечки данных, произошедшей в декабре 2023 года.
Суть претензий: недооцененная угроза
Согласно моему анализу судебных документов, инцидент затронул конфиденциальную информацию клиентов: имена, адреса электронной почты, номера телефонов и иные персональные данные (PII). Ключевой тезис истца — компания сознательно преуменьшила серьезность произошедшего и предоставила информацию с существенной задержкой, что усугубило риски для пользователей.
Особое внимание в иске уделяется связи утечки с волной атак посредством социальной инженерии. Злоумышленники, выдавая себя за официальных представителей Ledger, вступали в контакт с жертвами, убеждая их одобрить мошеннические транзакции. В результате доверчивые пользователи лишались своих криптоактивов, полагая, что взаимодействуют с легитимной службой поддержки.
Тень 2020 года: системная проблема?
Примечательно, что в иске фигурирует и более ранний эпизод — утечка 2020 года, затронувшая, по оценкам, около 270 000 клиентов. Тот случай уже нанес серьезный удар по репутации Ledger, и теперь истец настаивает на том, что компания не сделала должных выводов, что привело к повторению ситуации. Обвинения включают нарушение законов о защите прав потребителей, халатность и недобросовестную деловую практику.
На этом фоне стоит вспомнить и недавние технические проблемы. В августе команда OneKey Anzen в тестовых условиях воспроизвела атаку с подменой транзакций в Ethereum-приложении кошелька Ledger версии 1.22.1. Хотя уязвимость была оперативно закрыта, сам факт ее существования поднимает вопросы о комплексном подходе компании к безопасности — как на уровне аппаратного обеспечения, так и на уровне программного обеспечения и работы с клиентскими данными.
Мой вывод: Этот иск — не просто юридическая формальность, а сигнал о системном кризисе доверия. Для индустрии, где безопасность является главным активом, повторяющиеся инциденты и обвинения в сокрытии информации могут оказаться разрушительнее любых рыночных колебаний. Ledger предстоит не только защищаться в суде, но и доказывать пользователям, что их средства и данные находятся под надежной защитой, — задача, которая с каждым новым иском становится все сложнее.