Ledger datalek via Global-e > Op 5 januari 2026 ontvingen Ledger-klanten meldingen van een datalek met betrekking tot ongeautoriseerde toegang tot Ledger’s betalingsverwerker, Global-e > Het incident betrof geen Ledger-portemonnees, apparaten of interne systemen > Geëxposeerde gegevens omvatten klantnamen en contactinformatie > Voor zover ik begrijp, zijn er geen privésleutels, herstelzinnen, portemonneegegevens of betalingsdetails gecompromitteerd Belangrijke context > In 2020 werden de e-commerce systemen van Ledger gehackt > ~1M e-mailadressen blootgesteld > ~270k klanten hadden namen, telefoonnummers en huisadressen die publiekelijk zijn gelekt > Die gegevens werden later gebruikt voor phishing, oplichting en afpersing Hoe dit zich verhoudt > 2020 was een directe Ledger-inbreuk met een grote publieke datalek > 2026 is een inbreuk op een derde partij verwerker met tot nu toe een kleinere reikwijdte Wat betekent dit voor Ledger-gebruikers > Toegenomen phishing, impersonatie en SIM-swap pogingen, dus blijf waakzaam en verwacht oplichting > Dit is de tweede grote blootstelling van klantgegevens die verband houdt met Ledger’s commerce stack > Fondsen lijken veilig, maar het is waarschijnlijk een goed idee om voorzichtig te blijven
ZachXBT
ZachXBT5 jan, 19:30
Gemeenschapswaarschuwing: Ledger heeft opnieuw een datalek gehad via betalingsverwerker Global-e, waarbij de persoonlijke gegevens van klanten (naam en andere contactinformatie) zijn gelekt. Eerder vandaag ontvingen klanten de onderstaande e-mail.
dit is gewoon mijn analyse en lezing van de situatie, blijf veilig!
908