Ledger lider stadig under juni-databrud, da de stjålne data offentliggøres

In juni 2020 blev Ledger, den mest populære hardware-tegnebog til opbevaring af digitale aktiver, ramt af et databrud.  På det tidspunkt blev det antaget, at over 1 million kunder var berørt, og at identificerende data blev stjålet.  Spoler vi frem til nutiden, ser det ud til, at situationen får sit grimme hoved op igen, da hackeren bag bruddet frigav alle de stjålne data til offentligheden.

Ledger-databrud

Det er forståeligt, at de berørte af bruddet ikke er glade.  Dette har ført til et stigende antal personer, der kræver, at der anlægges en klassesøgsproces mod Ledger.

Som nævnt blev der i bruddet stjålet forskellige stykker af identificerende data.  Dette omfattede,

• Hardware-tegnebogsbestillingsformularer med tilknyttede e‑mails
• Bopælsadresser
• Telefonnumre
• E‑mailadresser på dem, der er tilmeldt Ledger-nyhedsbrevet

Som følge af disse lækkede data har personer med kryptoejendomme fået et mål på ryggen.  Tyve arbejder nu ihærdigt på at udtænke planer, hvor de kan narre folk til at miste deres beholdninger.

En af de mest almindelige angrebsmetoder er, at disse tyve genererer e‑mails, der ser ud som om de kommer fra Ledger selv, og som kræver, at indehaveren udfører bestemte handlinger, som giver tyvene adgang til deres hardware-tegnebøger.  Hvorfor forsøge at hacke en hardware-tegnebog, når du kan manipulere ejeren til ubevidst at give uindskrænket adgang?

Måske er det mest skræmmende scenarie, at tyve opsporer indehavere i den virkelige verden ved hjælp af de lækkede bopælsadresser.  Selvom dette kan lyde usandsynligt, er der gennem årene flere tilfælde, hvor folk er blevet holdt som gidsel i et forsøg på at tvinge indehavere til at overgive deres digitale aktiver.

En trist realitet

Desværre er vi i vores stadigt mere digitale verden også i stigende grad sårbare over for sådanne databrud.  Uanset hvor hårdt sikkerhedsspecialister arbejder for at beskytte vores oplysninger, vil der altid være dem, der presser grænserne og søger måder at omgå sikkerhedsforanstaltninger på.

Dette er ikke kun et tilfælde, hvor en lille virksomhed som Ledger bliver offer.  Databrud sker regelmæssigt i meget større skala.  Dette blev senest tydeligt, da den amerikanske finansministeriet var offer for et brud.  Denne begivenhed, som menes at have involveret over 50 virksomheder fra hele verden, mistænkes for at være udført af russiske efterretningsofficerer.

Hvis denne historie lyder noget bekendt, er den desværre.  For kun få måneder siden blev flere russiske efterretningsofficerer anklaget i USA for ‘Konspiration om at begå en forbrydelse mod USA’.  I dette specifikke hack blev de ansvarlige fundet at have brugt Bitcoin til at skjule køb, der var forbundet med deres handlinger, hvilket gjorde dem i stand til at hacke politiske kampagner, elnet og mere.

Bitcoin er hackfri

I forbindelse med bruddet, der involverede den amerikanske finansministeriet, har Bitcoin-tilhængere benyttet lejligheden til at fremhæve, at ‘Bitcoin aldrig er blevet hacket’.

Selvom dette kan være en fængende udtalelse, er den desværre fejlagtig.  Hackere behøver ikke at hacke Bitcoin for at stjæle dine aktiver – de behøver blot at hacke en af de mange virksomheder, der leverer tjenester omkring sektoren – såsom Ledger.  Bitcoin i sig selv har måske ingen åbenlyse sikkerheds svagheder, men det er omgivet af virksomheder, der har.