Shopify menghadapi gugatan lain dari pemegang crypto atas pelanggaran data Ledger

Platform e-niaga global Shopify dan pembuat dompet perangkat keras Ledger menghadapi rintangan hukum utama karena sekelompok pengguna Ledger telah mengajukan gugatan class action karena gagal mencegah pelanggaran data besar-besaran pada tahun 2020.

Gugatan itu diajukan di Pengadilan Distrik Delaware Amerika Serikat pada hari Jumat danmenuduh bahwa Shopify “berulang kali dan sangat gagal melindungi identitas pelanggannya.”

Shopify dan konsultan data pihak ketiga TaskUs dimintai pertanggungjawaban oleh pengadu karena membocorkan informasi identitas pribadi (PII) pembeli Buku Besar meskipun janji pemasaran memastikan keamanan penuh platform Shopify.

Penggugat mengklaim Shopify dan TaskUs mengetahui pelanggaran data selama lebih dari seminggu sebelum memberi tahu pelanggan. Mereka meminta jenis informasi yang dibocorkan untuk diungkapkan oleh Ledger dan Shopify dan untuk hadiah uang yang mencakup kerusakan aktual dan hukuman.

Ledger yang berbasis di Prancis juga dimasukkan sebagai tergugat dalam kasus klaim pemasarannya yang menjanjikan keamanan pelanggan. Keluhan tersebut menyatakan bahwa Ledger "awalnya menyangkal bahwa telah terjadi kompromi PII", tetapi kemudian harus mundur dan merujuk ke kebocoran dan ke Shopify dalam pemberitahuan email. Keluhan tersebut menyatakan:

“Terlepas dari janji berulang dan kampanye iklan di seluruh dunia menggembar-gemborkan keamanan yang tak tertandingi untuk pelanggannya, Ledger—dan vendor pemrosesan datanya, Shopify dan TaskUs—berulang kali dan sangat gagal melindungi identitas pelanggannya, menyebabkan serangan yang ditargetkan pada ribuan aset kripto pelanggan. dan menyebabkan anggota Kelas menerima keamanan yang jauh lebih sedikit daripada yang mereka pikir telah mereka beli dengan Dompet Buku Besar mereka.”

Dompet perangkat keras, atau dikenal sebagai dompet dingin, adalah perangkat fisik yang menyediakan pengguna kriptomenambahkan keamanan untuk kunci pribadi mereka dan frase benih. Mereka dipasarkan agar lebih aman daripada dompet panas.

Seperti yang dituduhkan dalam pengaduan, Ledger menggunakan Shopify untuk menjalankan toko online situs webnya. Hasilnya, Shopify memiliki akses langsung ke PII pelanggan di database Ledger. Shopify menggunakan TaskU untuk menyediakan layanan dukungan pelanggan dan, oleh karena itu, Shopify juga memiliki akses ke data pelanggan Ledger.

Peretas kabur dengan informasi pribadi dari sekitar 272.000 pengguna Ledger dan lebih dari 1 jutapelanggan email ke buletin Ledger pada tahun 2020. Sebuah kampanye phishing dan intimidasi besar-besaran yang menargetkan pemilik Buku Besar diikuti mengakibatkan beberapa korban kehilangan aset kripto.

Terkait:Ledger bermitra dengan The Sandbox untuk mempromosikan pendidikan crypto di metaverse

Ini bukan gugatan class action pertama yang diajukan terhadap Ledger dan Shopify terkait pelanggaran data. Pada April 2021, grup berbeda daripengadu mengajukan gugatan di California . Keluhan itu membuat tuduhan serupa dengan pengajuan Delaware baru-baru ini bahwa Shopify dan Ledger "diizinkan dengan lalai, diabaikan secara sembrono, dan kemudian dengan sengaja berusaha untuk menutupi."

Pada hari Sabtu, pembuat dompet perangkat keras Trezor adalahsubjek serangan phishing yang menargetkan penggunanya melalui penyedia layanan pemasaran MailChimp. Pada hari Minggu, Trezordikonfirmasi dalam tweet bahwa telah terjadi pelanggaran data. Perusahaan memperingatkan pengguna bahwa mereka akan berhenti berkomunikasi melalui buletin dan telah menutup tiga domainnya.