Ledger lider fortfarande av juni-dataintrång när stulen data offentliggörs

I juni 2020 drabbades Ledger, den mest populära hårdvaruplånboken för lagring av digitala tillgångar, av ett dataintrång.  Vid den tiden uppskattades att över en miljon kunder påverkades och identifierande data stals.  Snabbspola fram till nutiden, och det verkar som om situationen återigen visar sitt fula huvud, då hackern som ansvarade för intrånget släppte all den stulna datan till allmänheten.

Ledger-dataintrång

Det är förståeligt att de som drabbats av intrånget inte är nöjda.  Detta har lett till ett växande antal individer som kräver att en grupptalan inleds mot Ledger.

Som nämnts så resulterade intrånget i att olika identifierande uppgifter stals.  Detta inkluderar,

• Beställningsformulär för hårdvaruplånböcker med tillhörande e‑postadresser
• Bostadsadresser
• Telefonnummer
• E‑postadresser till dem som prenumererar på Ledgers nyhetsbrev

Som en följd av den läckta datan har personer med kryptoinnehav fått ett mål på ryggen.  Tjuvar arbetar nu flitigt med att skapa planer för att lura folk att förlora sina tillgångar.

Ett av de vanligare attackerna är att dessa tjuvar genererar e‑postmeddelanden som ser ut att komma från Ledger själv, och kräver att innehavaren vidtar vissa åtgärder som ger tjuvarna åtkomst till deras hårdvaruplånböcker.  Varför försöka hacka en hårdvaruplånbok när du kan manipulera ägaren att omedvetet ge fri åtkomst?

Kanske det mest skrämmande scenariot är att tjuvar spårar upp innehavare i den fysiska världen med hjälp av de läckta bostadsadresserna.  Även om detta kan låta osannolikt finns det flera fall genom åren där personer har hållits som gisslan i ett försök att tvinga dem att överlämna sina digitala tillgångar.

En sorglig verklighet

Tyvärr blir vi i vår alltmer digitala värld också alltmer mottagliga för sådana dataintrång.  Oavsett hur hårt säkerhetsspecialister arbetar för att skydda vår information kommer det alltid att finnas de som tänjer på gränserna och söker sätt att kringgå skyddsåtgärder.

Det här är inte bara ett fall där ett litet företag som Ledger blir offer.  Dataintrång sker regelbundet i mycket större skala.  Detta visades senast när USA:s finansdepartement var offer för ett intrång.  Händelsen, som man tror involverade över 50 företag världen över, misstänks ha utförts av ryska underrättelseofficerare.

Om den här berättelsen låter bekant, är den tyvärr det.  För bara några månader sedan åtalades flera ryska underrättelseofficerare i USA för ‘Konspiration för att begå ett brott mot USA’.  I detta specifika hack visade det sig att de ansvariga använde Bitcoin för att dölja inköp kopplade till deras handlingar, vilket gjorde det möjligt för dem att hacka politiska kampanjer, elnät och mer.

Bitcoin är hackfritt

När det gäller intrånget som drabbade USA:s finansdepartement har Bitcoin-förespråkare tagit tillfället i akt att betona att ‘Bitcoin aldrig har hackats’.

Även om detta kan vara ett slagkraftigt påstående är det tyvärr felaktigt.  Hackare behöver inte hacka Bitcoin för att stjäla dina tillgångar – de behöver bara hacka ett av de många företagen som tillhandahåller tjänster kring sektorn – såsom Ledger.  Bitcoin i sig kanske inte har några uppenbara säkerhetsbrister, men det omges av företag som har det.