Una brecha en el socio de comercio electrónico Global-e expone pedidos de Ledger.com

El 5 de enero de 2026 Global-e, la empresa de comercio electrónico que actúa como Merchant of Record en algunas compras en Ledger.com, empezó a enviar correos a los clientes sobre un acceso no autorizado a datos de pedidos en sus sistemas; el investigador de blockchain ZachXBT compartió la notificación en X, y Ledger confirmó el incidente el mismo día. Según Ledger, el tercero no autorizado llegó a un sistema en la nube de Global-e que contenía datos de pedidos de compradores de varias marcas, y Ledger no fue la única marca afectada. Global-e dijo que aisló y protegió los sistemas afectados después de tener conocimiento de la actividad.

Global-e dijo que la información expuesta puede incluir nombres, direcciones postales, direcciones de correo electrónico, números de teléfono y detalles de los pedidos, como números de pedido, productos comprados y precios pagados. Las preguntas frecuentes de Ledger sobre el incidente enumeran los mismos datos y afirman que no se vio afectada ninguna información de pago, y que Global-e no tiene acceso a frases de recuperación, saldos en blockchain ni otros secretos de activos digitales porque los dispositivos Ledger son de autocustodia. Ledger no dijo cuántos de sus clientes se vieron afectados.

Ledger afirma que su propia red, su hardware y su software no se vieron comprometidos. The Register informa de que, poco después de la divulgación, circulaba un correo de phishing enviado en nombre de «E-Global» y dirigido a usuarios de Ledger, que remitía a una supuesta actualización de seguridad del dispositivo. Se trata de un incidente distinto de la filtración de la base de datos de clientes de Ledger de 2020.

Qué recomienda Ledger:

• No compartas nunca tu frase de recuperación de 24 palabras; Ledger nunca te la pedirá, ni te enviará objetos físicos, ni te pedirá que escanees códigos QR o visites sitios web, ni se pondrá en contacto contigo por teléfono, SMS o WhatsApp.
• Informa de cualquier sospecha de phishing a phishing@ledger.fr.
• Desconfía de los paquetes inesperados o de los dispositivos «de sustitución» y comprueba cualquier dispositivo del que dudes con el Genuine Check de Ledger.
• Firma las transacciones con Clear Sign siempre que sea posible.