Аппараттық криптоәмияндар өндірушісі Ledger компаниясы тағы да заңгерлердің назарына ілікті. Бұл жолы компания 2023 жылы болған оқиға салдарынан жеке деректері ашық қолжетімділікке түсуі мүмкін пайдаланушылардың ұжымдық талап-арызына тап болды.
Шағымдардың мәні компанияның клиенттерінің құпия ақпаратын тиісті деңгейде қорғауды қамтамасыз етпегендігіне саяды. Сөз аты-жөні, электрондық пошта мекенжайлары мен телефон нөмірлерін қамтитын дерекқор туралы болып отыр, ол, мендегі мәліметтер бойынша, қауіпсіздігі бұзылған. Сол кезде зиянкестер пайдаланушылар базасының едәуір бөлігінің байланыс деректеріне қол жеткізе алды, бұл криптоактивтер иелеріне бағытталған фишингтік шабуылдар мен алаяқтық әрекеттердің толқынын тудырды.
Атап өту маңызды: оқиғаның өзі аппараттық құрылғылардағы қаражатқа тікелей әсер еткен жоқ — жеке кілттер қауіпсіз болып қалды. Алайда жеке деректердің ағып кетуі беделге елеулі қауіп төндіріп, өзін индустриядағы қауіпсіздік эталоны ретінде ұсынатын компанияға деген сенімге нұқсан келтірді.
Талапкерлер компания ағып кетудің алдын алу үшін уақтылы шаралар қабылдамай, абайсыздық танытқанын, сондай-ақ зардап шеккен пайдаланушыларды жедел әрі толық көлемде хабардар етпегенін алға тартады. Талап-арызда, мүмкін, клиенттердің деректерін пайдалана отырып жасалған алаяқтық әрекеттер салдарынан келтірілген моральдық зиян мен шығындарды өтеу мәселесі көтерілетін болады.
Ledger үшін бұл алғашқы мұндай жағдай емес, бұл ахуалды ерекше сезімтал етеді. Бұған дейін компания қауіпсіздік мәселелерінде жеткілікті ашықтық танытпағаны үшін сынға ұшыраған болатын. Енді заңгерлік тәуекелдер елеулі қаржылық шығындарға әкелуі мүмкін, брендке ұзақ мерзімді нұқсан келтіруді айтпағанның өзінде.
Менің жағдайға көзқарасым
Бұл талап-арыз — тіпті ең «қорғалған» экожүйелердің де перифериялық инфрақұрылым деңгейінде осал екендігінің тағы бір ескертпесі. Тұтастай индустрия үшін бұл белгі: қауіпсіздік құрылғының криптографиясымен шектелмейді, деректерді жинаудың барлық нүктелерін қамтиды. Істің нәтижесіне қарамастан, Ledger сенімді қалпына келтіруге инвестиция салуға мәжбүр болады, әйтпесе пайдаланушылар жекелікке кілттерді қорғаудан кем емес назар аударатын бәсекелестер арасынан балама іздей бастайды.