Newsbit als voorkeursbron op Google
Zie onze artikelen vaker bovenaan in Google Nieuws en Top Stories. Eรฉn keer instellen, altijd als eerste op de hoogte.
Meer dan een miljoen e-mails van klanten van Ledger, die blijkbaar zijn gestolen, zijn vandaag openbaar gemaakt op een hackersite.
Ledger zei dat het nog steeds de details van het incident bevestigde, maar gaf toe dat de gegevens โinderdaad de inhoud van onze e-commerce database vanaf juni 2020 kunnen zijnโ.
De gelekte gegevens, die op zogenaamde โRaidforumsโ zijn gepubliceerd, bevatten ook namen, fysieke adressen en telefoonnummers van Ledger-klanten. De gegevens lijken afkomstig te zijn van een hack van Ledgerโs e-commerce database in juni.
Het volledige lek bedraagt meer dan een miljoen e-mailadressen en meer dan 270.000 fysieke adressen en telefoonnummers.
Leak is legit.
โ Jameson Lopp (@lopp) December 20, 2020
Over 1,000,000 email addresses
Over 250,000 physical addresses and phone numbershttps://t.co/hLoXv3BATk
In een reeks tweets merkte Ledger op dat het is gewaarschuwd voor de database-dump en nog steeds bekijkt of de gelekte informatie echt is.
โDe eerste tekenen vertellen ons dat dit inderdaad de inhoud zou kunnen zijn van onze e-commerce database van juni 2020โ, verklaarde het bedrijf, eraan toevoegend: โHet is een enorm understatement om te zeggen dat we deze situatie oprecht betreuren.โ
Geรฏnteresseerd in het leverage traden van Bitcoin en andere crypto? Klik hier en maak een account aan op Bybit.
De oorspronkelijke hack was gericht op Ledgerโs marketing- en e-commerce-database, wat betekent dat alleen contact- en ordergegevens gestolen zijn. Tijdens de aanval werden geen financiรซle informatie, herstelzinnen of wachtwoorden gestolen.
De aanvallers konden toegang krijgen tot de e-commerce-database met een (sindsdien uitgeschakelde) API-sleutel.
Het meest zorgwekkende aan de hack is dat de gehackte email-adressen nu gebruikt worden bij phising-aanvallen in een poging om klanten te misleiden hun privรฉsleutels over te dragen. Als je dus een mail krijgt van Ledger die vraagt naar je privรฉsleutels of wachtwoord, weet dan dat dit een phisingmail is.
In een tweet herhaalde Ledger vandaag dat gebruikers hun recovery seed van 24 woorden met niemand mogen delen, ook niet als ze zich voordoen als een vertegenwoordiger van Ledger. Het bedrijf heeft ook een website opgezet waar gebruikers de details van phishingaanvallen kunnen melden.

Bitcoin koers daalt hard na Trump-nominatie voor de Fed. Beleggers vrezen streng beleid en vluchten uit risicovolle assets.

Blockstream haalt 210 miljoen dollar op om de infrastructuur van Bitcoin op meerdere punten te verbeteren.

Grayscale wil multi-crypto fonds omzetten naar Spot ETF, met toegang tot BTC, ETH en andere altcoins. Goedkeuring door SEC onzeker.