Des clients de Ledger, entreprise spécialisée dans les crypto-actifs, voient leur nom, leurs coordonnées et leur adresse de livraison exposés à la suite d'un incident chez Global-e, son prestataire de commerce international. Aucune information donnant accès aux cryptomonnaies, comme la clé privée ou la phrase de récupération, n'est concernée.
Un incident chez le prestataire de Ledger
L'incident, confirmé, s'est produit chez Global-e, une solution de commerce international utilisée par Ledger. Les clients concernés sont donc touchés par l'intermédiaire de ce prestataire, qui traitait leurs informations de commande. Le nombre de clients Ledger concernés n'a pas été communiqué publiquement.
Des coordonnées de clients rattachées aux crypto-actifs
Les données exposées réunissent le nom complet, l'adresse électronique, le numéro de téléphone, l'adresse de livraison et l'historique de commande. Prises séparément, ce sont des informations courantes du commerce en ligne. Rattachées à Ledger, elles désignent en revanche des personnes susceptibles de détenir des crypto-actifs, ce qui les rend attractives pour des escrocs.
Des courriels, SMS ou appels se faisant passer pour Ledger ou pour son service client peuvent s'appuyer sur une commande réelle pour paraître crédibles, avec pour objectif d'obtenir la phrase de récupération ou de pousser vers un faux site. L'adresse postale ajoute un risque qui dépasse le seul cadre numérique, puisqu'elle permet de situer le domicile d'une personne présentée comme cliente de Ledger.
Le fait que les clés privées et les phrases de récupération ne soient pas concernées signifie que la fuite, à elle seule, ne donne pas accès aux avoirs. Le risque tient à l'usage que des tiers peuvent faire de ces coordonnées pour tromper les personnes concernées.
Détails techniques :
- Incident confirmé chez Global-e, prestataire de commerce international de Ledger
- Nombre de clients Ledger concernés non communiqué publiquement
- Clés privées et phrases de récupération non concernées
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale (livraison)
- Historique de commandes
Mentions :
Statut Fuites Infos : Confirmée