Аппараттық криптоәмияндар өндірушісі Ledger компаниясы ірі сот талқылауының ортасында қалды. Нью-Йорктің Оңтүстік округінің сотына ұжымдық талап-арыз берілді, онда компанияны 2023 жылдың желтоқсанында болған ауыр деректер ағып кетуі туралы ақпаратты толық ашпағаны және абайсыздық танытқаны үшін айыптайды.
Талапкер ретінде Дуглас Ким өнер көрсетеді, ол бұл оқиға клиенттердің құпия деректеріне әсер еткенін мәлімдейді: аты-жөндері, электрондық пошта мекенжайлары, телефон нөмірлері және басқа да жеке мәліметтер (PII). Негізгі шағым — Ledger әдейі ағып кетудің ауқымы мен салдарын төмендетіп көрсеткен, сондай-ақ бұл туралы айтарлықтай кешіктіріп хабарлаған, бұл тұтынушылар құқығын қорғау заңдарын бұзады.
Талап-арызда ағып кету мен әлеуметтік инженерия әдістерін қолданатын шабуылдар толқыны арасындағы тікелей байланыс көрсетіледі. Талапкердің нұсқасы бойынша, зиянкестер жеке деректерге қол жеткізіп, өздерін Ledger-дің ресми өкілдері ретінде таныстырған. Олар әмиян иелерін алаяқтық транзакцияларды мақұлдауға сендірген, бұл криптоактивтердің тікелей жоғалуына әкелген. Осылайша, компания деректерді тиісті деңгейде қорғамай, осы ұрлықтарға жанама түрде ықпал еткен.
Сот құжаттарында ертерек болған оқиғаға да ерекше назар аударылады. Талап-арызда шамамен 270 000 клиентке әсер еткен 2020 жылғы ағып кету еске салынады. Талапкер үш жылдан кейін осындай жағдайдың қайталануы Ledger-дің қауіпсіздік шараларындағы жүйелік кемшіліктерді көрсететінін, ал бұл жекелеген қателіктер емес екенін алға тартады.
Тұтынушылық заңнаманы бұзудан басқа, Ledger-ге абайсыздық, фактілерді бұрмалау және адал емес іскерлік тәжірибе айыптары тағылады. Бұл іс бүкіл индустрия үшін прецеденттік болуы мүмкін, бұл компаниялардың пайдаланушы деректерін қорғаудағы жауапкершілігінің артып келе жатқанын көрсетеді.
Менің сараптамалық пікірім: Бұл талап-арыз — аппараттық әмияндар индустриясы үшін дабыл қоңырауы. PII-дің ағып кетуінің өзі қаражаттың автоматты түрде ұрлануын білдірмейді, бірақ ол жоғары дәлдіктегі фишингтік шабуылдар үшін қолайлы жағдай жасайды. Егер сот Ledger-ді ақпаратты жасырды деп таныса, бұл айтарлықтай қаржылық шығындарға және өзін қауіпсіздік эталоны ретінде ұсынатын компанияның беделіне соққы болуы мүмкін. Енді мәселе тек залалды өтеуде ғана емес, бұл істің болашақта оқиғаларды жария ету стандарттарына қалай әсер ететінінде.