Datenleck beim E-Commerce-Partner Global-e legt Bestelldaten von Ledger.com-Kunden offen

Am 5. Januar 2026 begann Global-e, das E-Commerce-Unternehmen, das bei einem Teil der Käufe auf Ledger.com als Merchant of Record auftritt, Kunden per E-Mail über einen unbefugten Zugriff auf Bestelldaten in seinen Systemen zu informieren; der Blockchain-Ermittler ZachXBT teilte die Benachrichtigung auf X, und Ledger bestätigte den Vorfall noch am selben Tag. Laut Ledger verschaffte sich der Unbefugte Zugang zu einem cloudbasierten System von Global-e, in dem Bestelldaten von Käufern mehrerer Marken lagen, und Ledger war nicht die einzige betroffene Marke. Global-e erklärte, es habe die betroffenen Systeme isoliert und abgesichert, nachdem es die Aktivität bemerkt hatte.

Laut Global-e können die offengelegten Informationen Namen, Postanschriften, E-Mail-Adressen, Telefonnummern sowie Bestelldetails wie Bestellnummern, gekaufte Produkte und gezahlte Preise umfassen. Ledgers FAQ zum Vorfall nennt dieselben Daten und erklärt, dass keine Zahlungsinformationen betroffen waren und dass Global-e keinen Zugriff auf Wiederherstellungsphrasen, Blockchain-Guthaben oder andere Geheimnisse digitaler Vermögenswerte hat, da Ledger-Geräte selbstverwahrend sind. Ledger nannte nicht, wie viele seiner Kunden betroffen waren.

Ledger erklärt, dass sein eigenes Netzwerk, seine Hardware und seine Software nicht kompromittiert wurden. The Register berichtet, dass kurz nach der Offenlegung eine Phishing-E-Mail im Namen von „E-Global“ an Ledger-Nutzer kursierte, die auf ein angebliches Sicherheitsupdate für das Gerät verwies. Es handelt sich um einen anderen Vorfall als das Datenleck der Ledger-Kundendatenbank von 2020.

Was Ledger empfiehlt:

• Geben Sie Ihre 24 Wörter umfassende Wiederherstellungsphrase niemals weiter; Ledger wird Sie niemals danach fragen, Ihnen keine physischen Gegenstände schicken, Sie nicht auffordern, QR-Codes zu scannen oder Websites aufzurufen, und Sie nicht per Telefon, SMS oder WhatsApp kontaktieren.
• Melden Sie mutmaßliches Phishing an phishing@ledger.fr.
• Begegnen Sie unerwarteten Paketen oder „Ersatz“-Geräten mit Misstrauen und prüfen Sie jedes Gerät, bei dem Sie Zweifel haben, mit Ledgers Genuine Check.
• Nutzen Sie nach Möglichkeit Clear Signing für Transaktionen.