Mitra Pembayaran Ledger Membocorkan Data Pelanggan, Meningkatkan Risiko Phishing
Ringkasan Cepat
- Pelanggaran Global-e membocorkan nama dan kontak pembeli Ledger sejak Oktober 2023.
- Tidak ada kunci dompet, pembayaran, atau aset kripto yang terdampak; sistem Ledger tidak tersentuh.
- Mengikuti pola kebocoran sebelumnya, memicu penipuan yang menargetkan pengguna dompet perangkat keras.
Prosesor pembayaran Ledger, Global-e, mengalami pelanggaran data yang mengekspos nama pelanggan dan detail kontak untuk pembelian yang dilakukan di Ledger.com sejak Oktober 2023. Insiden ini, 5 Januari 2026, berasal dari akses tidak sah ke sistem cloud Global-e, memengaruhi beberapa merek di luar Ledger. Ledger menegaskan bahwa private key, recovery phrase, data kartu pembayaran, dan dana on-chain tetap aman, tanpa dampak langsung pada dompet perangkat keras atau platformnya.
Komunitas: Ledger mengalami pelanggaran data lagi melalui prosesor pembayaran Global-e yang membocorkan data pribadi pelanggan (nama & informasi kontak lainnya).
Hari ini sebelumnya pelanggan menerima email di bawah ini. pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) 5 Januari 2026
Global-e mendeteksi pelanggaran, membatasi cakupan
Global-e mengidentifikasi aktivitas tidak biasa di infrastrukturnya dan segera mengisolasi sistem yang terdampak sambil melibatkan pakar forensik. Data yang dikompromikan tidak mencakup elemen sensitif seperti tanggal lahir, nomor dokumen, atau detail keuangan, hanya berfokus pada pengenal dasar untuk pembeli yang terdampak. Ledger memberitahu pelanggan yang mungkin terdampak melalui surat dari Global-e, menekankan penahanan pelanggaran tanpa menyebutkan jumlah korban secara spesifik.
Peristiwa ini kembali menyoroti riwayat keamanan Ledger, termasuk kebocoran e-commerce tahun 2020 yang melibatkan 270.000 email, alamat, dan nomor telepon pengguna, serta insiden karyawan nakal Shopify tahun 2023 yang mengekspos 292.000 catatan. Paparan sebelumnya telah memicu lonjakan phishing dan “wrench attack” di mana penjahat menggunakan alamat yang bocor untuk pemerasan fisik private key. Phishing mencuri hampir $84 juta dalam kripto pada 2025, menjadikan data kontak sebagai target utama untuk penipuan terarah melalui email dukungan palsu atau tautan malware.
Ancaman phishing meningkat bagi pengguna
Para ahli memperingatkan bahwa kebocoran baru ini membekali penipu dengan intelijen khusus untuk spear-phishing, menipu pengguna agar menyetujui transaksi yang menguras dompet. Ledger telah berulang kali menghadapi serangan supply-chain, seperti kompromi Connect Kit tahun 2023 yang memungkinkan pencurian lebih dari $600.000 sebelum segera diperbaiki. Reaksi komunitas semakin besar terhadap kerentanan pihak ketiga, mendorong seruan untuk pemeriksaan yang lebih ketat dan edukasi pengguna tentang 2FA, kerahasiaan seed phrase, dan verifikasi transaksi.
Sektor kripto menghadapi peningkatan risiko pihak ketiga, dengan regulator mempertimbangkan audit yang lebih ketat di tengah ketergantungan pada dompet perangkat keras untuk self-custody. DeFi Planet sebelumnya telah membahas ketahanan terhadap DDoS 6 Tbps, menyoroti kontras kekuatan jaringan dalam keamanan Web3. Pengguna harus mengawasi email, mencabut persetujuan yang mencurigakan, dan mempertimbangkan pengaturan multi-sig
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Kenaikan suku bunga Federal Reserve menambah tekanan, suku bunga hipotek AS naik selama empat minggu berturut-turut mendekati 7%, pemulihan pasar properti mungkin akan tertunda lebih lanjut
Data yang dirilis pada hari Kamis oleh Freddie Mac menunjukkan bahwa rata-rata suku bunga hipotek tetap 30 tahun di Amerika Serikat naik menjadi 6,95% hingga 17 September, lebih tinggi dari 6,76% pada minggu sebelumnya, menandai kenaikan selama empat minggu berturut-turut dan mencapai level tertinggi sejak Januari 2025.
Saham AS semalam | Data klaim awal mingguan AS turun secara tak terduga, tiga indeks utama ditutup naik, Intel (INTC.US) naik lebih dari 7,6%
Pada penutupan, indeks Dow Jones naik 316,14 poin atau 0,61% menjadi 51.778,04 poin; indeks S&P 500 naik 85,91 poin atau 1,14% menjadi 7.637,72 poin; indeks Nasdaq Composite naik 439,87 poin atau 1,69% menjadi 26.418,30 poin.
Turki mengambil langkah darurat serentak untuk “memadamkan kebakaran”: likuidasi dana hampir 20 miliar dolar AS, penangkapan eksekutif, dan larangan perdagangan
Menteri Keuangan Turki menyatakan risikonya "sementara dan dapat dikendalikan"; Otoritas pengawas akan melikuidasi lebih dari seratus dana yang dikelola oleh tujuh perusahaan manajemen aset, portofolio investasinya melibatkan lebih dari 350.000 investor, mengajukan dakwaan pidana terhadap 38 orang, dan memberlakukan larangan perdagangan selama dua tahun terhadap mereka; Beberapa eksekutif lembaga keuangan ditangkap, ditahan, atau dibatasi untuk bepergian ke luar negeri; Bank sentral meningkatkan skala pembiayaan repo, melonggarkan persyaratan modal bank, dan batas pinjaman pasar uang antar bank dinaikkan hingga sepuluh kali lipat sebelumnya. Indeks saham perbankan Turki sempat naik lebih dari 9% pada hari Kamis, sementara banyak saham berkapitalisasi kecil dan menengah masih turun.
Huang Renxun: Penjualan chip Nvidia tahun depan akan menjadi dua kali lipat dari tahun ini, tidak bisa mengatur AI seperti mengatur media sosial
Huang Renxun menentang penerapan regulasi media sosial secara langsung ke AI, karena media sosial adalah produk, sedangkan AI adalah teknologi dasar yang mendukung berbagai produk dan teknologi lain. Regulasi seharusnya dikenakan pada produk, bukan pada teknologi itu sendiri. Dia menekankan pentingnya pengujian yang ketat, dengan menyatakan bahwa jika suatu produk belum cukup aman maka rilisnya harus ditunda, "Keamanan AI sangat penting."
Harga kripto
Lainnya
