Lỗ hổng của Bộ xử lý thanh toán tiết lộ dữ liệu khách hàng Ledger

Vào ngày 5 tháng 1, thám tử tiền điện tử ZachXBT phát hiện rằng nhà cung cấp ví phần cứng Ledger đã trở thành nạn nhân của một sự cố an ninh bắt nguồn từ đối tác xử lý thanh toán của họ, Global-e. Theo các báo cáo được đưa tin bởi PANews, vụ vi phạm đã xâm phạm thông tin nhạy cảm của khách hàng, đánh dấu một thách thức an ninh lớn khác đối với nền tảng lưu trữ tài sản kỹ thuật số được sử dụng rộng rãi.

Lỗ hổng trong xử lý thanh toán được tiết lộ

Global-e, đơn vị xử lý các giao dịch thanh toán cho Ledger, đã cảnh báo người dùng bị ảnh hưởng qua email về các hoạt động đáng ngờ được phát hiện trong hạ tầng đám mây của họ. Nhà cung cấp dịch vụ thanh toán xác nhận rằng mặc dù đã có các nỗ lực khắc phục nhanh chóng, các bên trái phép đã truy cập vào hồ sơ khách hàng của Ledger chứa các thông tin định danh cá nhân và chi tiết liên hệ. Sự cố này làm nổi bật vai trò quan trọng của các nhà xử lý thanh toán trong chuỗi an ninh của các nền tảng tài sản kỹ thuật số—một lỗ hổng ở tầng này có thể ảnh hưởng trực tiếp đến người dùng cuối trên nhiều nền tảng khác nhau.

Phạm vi xâm phạm dữ liệu khách hàng

Vụ vi phạm đã tiết lộ tên và thông tin liên hệ của một số lượng khách hàng Ledger không được tiết lộ. Trong khi quy mô đầy đủ vẫn đang được điều tra, việc lộ thông tin liên hệ tạo ra các rủi ro tiềm tàng về kỹ thuật xã hội và các chiến dịch lừa đảo qua email nhắm mục tiêu. Những khách hàng đã mua hàng qua nhà xử lý thanh toán đặc biệt dễ bị tấn công tiếp theo dựa trên thông tin liên hệ bị rò rỉ.

Điều tra và phản ứng

Global-e cho biết trong thông báo của mình rằng vụ việc vẫn đang trong quá trình điều tra tích cực với các biện pháp gia cố an ninh đang được thực hiện. Nhà cung cấp dịch vụ thanh toán đã triển khai các biện pháp kiểm soát để ngăn chặn truy cập trái phép vào hệ thống đám mây của họ trong tương lai. Các khách hàng của Ledger bị ảnh hưởng bởi vụ vi phạm này nên cảnh giác với các liên hệ đáng ngờ và xem xét theo dõi thông tin cá nhân của họ trên các dịch vụ khác.

Vụ việc này nhấn mạnh các rủi ro an ninh liên kết trong hệ sinh thái tiền điện tử, nơi các nhà xử lý thanh toán đóng vai trò là các điểm nghẽn quan trọng nhưng đôi khi bị bỏ qua trong việc bảo vệ quyền riêng tư và an ninh của người dùng.