Аппараттық криптоәмияндардың ірі өндірушісі Ledger тағы да заңдық жанжал орталығына тап болды. Бұл жолы компания Нью-Йорктің Оңтүстік округінің сотына берілген ұжымдық талап-арызға тап келді. Талапкер — Дуглас Ким — компанияны 2023 жылдың желтоқсанында болған деректер ағып кетуінің ауқымы мен салдарын жасырды деп айыптайды.
Шағымның мәні: бағаланбаған қауіп
Менің сот құжаттарын талдауым бойынша, оқиға клиенттердің құпия ақпаратына әсер етті: аты-жөндері, электрондық пошта мекенжайлары, телефон нөмірлері және басқа да жеке деректер (PII). Талапкердің негізгі тезисі — компания болған оқиғаның ауырлығын әдейі төмендетіп, ақпаратты айтарлықтай кешіктіріп берді, бұл пайдаланушылар үшін тәуекелдерді күшейтті.
Талап-арызда деректер ағып кетуінің әлеуметтік инженерия арқылы жасалған шабуылдар толқынымен байланысына ерекше назар аударылады. Зұлымдық жасаушылар Ledger-дің ресми өкілдері ретінде көрініп, құрбандармен байланысқа шығып, оларды алаяқтық транзакцияларды мақұлдауға көндірді. Нәтижесінде сенгіш пайдаланушылар заңды қолдау қызметімен әрекеттесіп жатырмыз деп ойлап, криптоактивтерінен айырылды.
2020 жылдың көлеңкесі: жүйелік проблема ма?
Айта кету керек, талап-арызда ертеректегі эпизод — шамамен 270 000 клиентке әсер еткен 2020 жылғы ағып кету де көрсетілген. Бұл жағдай Ledger-дің беделіне ауыр соққы болған еді, енді талапкер компания тиісті қорытынды жасамағанын, бұл жағдайдың қайталануына әкелгенін алға тартады. Айыптаулар тұтынушылар құқығын қорғау заңдарын бұзуды, немқұрайлылықты және адал емес іскерлік тәжірибені қамтиды.
Осы аяда жақында болған техникалық проблемаларды да еске алу керек. Тамыз айында OneKey Anzen командасы сынақ жағдайында Ledger әмиянының 1.22.1 нұсқасындағы Ethereum қосымшасында транзакцияларды алмастыру шабуылын қайта жаңғыртты. Осы осалдық жедел жабылғанымен, оның болу фактісі компанияның қауіпсіздікке кешенді көзқарасы туралы сұрақтар туғызады — аппараттық деңгейде де, бағдарламалық қамтамасыз ету және клиенттік деректермен жұмыс деңгейінде де.
Менің қорытындым: Бұл талап-арыз — жай ғана заңдық формальдылық емес, сенімнің жүйелік дағдарысы туралы сигнал. Қауіпсіздік басты актив болып табылатын индустрия үшін қайталанатын оқиғалар мен ақпаратты жасыру туралы айыптаулар кез келген нарықтық ауытқулардан да жойқын болуы мүмкін. Ledger-ге тек сотта қорғану ғана емес, сонымен қатар пайдаланушыларға олардың қаражаттары мен деректері сенімді қорғауда екенін дәлелдеу қажет болады — бұл әрбір жаңа талап-арызбен қиындай түсетін міндет.