Filtración de datos de la base de clientes de Ledger

El 29 de julio de 2020 Ledger reveló que un tercero no autorizado había accedido a parte de su base de datos de comercio electrónico y marketing, que utiliza para confirmaciones de pedidos y correos promocionales. Ledger afirma que el acceso se produjo a través de una clave de API, que ya ha desactivado. Un investigador del programa de recompensas por errores (bug bounty) de Ledger informó de una posible filtración el 14 de julio de 2020; Ledger dice que la investigación determinó que el fallo ya se había explotado el 25 de junio de 2020.

En julio Ledger dijo que habían quedado expuestas alrededor de un millón de direcciones de correo electrónico y que, para un subconjunto de unos 9500 clientes, también se habían expuesto el nombre y los apellidos, la dirección postal, el número de teléfono y los productos pedidos. Ledger afirma que la filtración no afectó a la información de pago, las contraseñas ni los fondos en criptomonedas, ni a la seguridad de sus hardware wallets.

El 20 de diciembre de 2020 la base de datos completa se publicó en RaidForums. Según The Block, el volcado contenía la información personal de más de 270 000 clientes y los correos electrónicos de más de un millón, muchos más que los 9500 registros detallados revelados en julio. En enero de 2021 Ledger informó de un incidente distinto relacionado con Shopify, con unos 20 000 registros de clientes nuevos, y dijo que en total se habían visto afectados unos 292 000 clientes.

Qué recomienda Ledger:

• Ledger nunca te pedirá tu frase de recuperación de 24 palabras ni tu PIN; no los compartas nunca.
• Contacta con Ledger solo a través de sus canales oficiales.
• Trata los correos, SMS y mensajes que hagan referencia a la filtración como posible phishing.