元帳データ侵害をめぐる仮想通貨所有者からの別の訴訟に直面している Shopify

グローバル e コマース プラットフォームの Shopify とハードウェア ウォレット メーカーの Ledger は、Ledger ユーザーのグループが 2020 年に発生した大規模なデータ侵害を防止できなかったとして集団訴訟を起こしたため、大きな法的ハードルに直面しています。

訴訟は金曜日にデラウェア州連邦地方裁判所に提起され、主張する その Shopify は「顧客の身元を保護することに何度も失敗しました」。

Shopify とそのサードパーティのデータ コンサルタントである TaskUs は、Shopify プラットフォームの完全なセキュリティを保証するというマーケティングの約束にもかかわらず、Ledger の購入者の個人を特定できる情報 (PII) を漏らしたとして、申立人によって責任を問われています。

原告は、Shopify と TaskUs が顧客に通知する 1 週間以上前からデータ侵害を認識していたと主張しています。彼らは、漏えいした正確な種類の情報を Ledger と Shopify に開示することと、実際の損害および懲罰的損害をカバーする金銭的報酬を求めています。

フランスを拠点とする Ledger も、顧客のセキュリティを約束するマーケティングの主張で被告に含まれています。訴状によると、Ledger は「当初、PII の侵害が発生したことを否定しました」が、後に後戻りしてリークを参照し、メール通知で Shopify に連絡する必要がありました。訴状には次のように記載されています。

「繰り返しの約束と顧客向けの比類のないセキュリティを宣伝する世界的な広告キャンペーンにもかかわらず、Ledger、およびそのデータ処理ベンダーである Shopify と TaskUs は、顧客の身元を保護することに何度も失敗し、何千もの顧客の暗号資産に対する標的型攻撃を引き起こしました。そしてクラスのメンバーは、元帳ウォレットで購入したと思っていたよりもはるかに少ないセキュリティを受け取ることになります。」

コールド ウォレットとも呼ばれるハードウェア ウォレットは、仮想通貨ユーザーに秘密鍵のセキュリティを強化 およびシード フレーズ。ホットウォレットよりも安全であると宣伝されています。

訴状で主張されているように、Ledger は Shopify を使用してウェブサイトのオンライン ストアを運営していました。その結果、Shopify は Ledger のデータベース上の顧客の PII に直接アクセスできました。 Shopify は TaskUs を使用してカスタマー サポート サービスを提供しているため、Ledger の顧客データにもアクセスできました。

ハッカーは、約 272,000 人の Ledger ユーザーと 100 万人以上の個人情報を盗み出しました元帳のニュースレターの購読者に電子メールを送信する 元帳の所有者を対象とした大規模なフィッシングおよび脅迫キャンペーンが続き、その結果、一部の被害者は暗号資産を失いました。

関連している：元帳はサンドボックスと提携して、メタバースでの暗号教育を促進します

これは、データ侵害に関してLedgerとShopifyの両方に対して提起された最初の集団訴訟ではありません. 2021年4月、別グループの原告はカリフォルニアで訴訟を起こした .この訴状は、Shopify と Ledger が「怠慢に許可し、無謀に無視し、意図的に隠蔽しようとした」という最近のデラウェア州の提出書類と同様の主張を行いました。

土曜日には、ハードウェア ウォレット メーカーの Trezor がフィッシング攻撃の対象 MailChimp マーケティング サービス プロバイダーを通じてユーザーをターゲットにしました。日曜日、トレザー確認済み データ侵害があったとのツイートで。同社は、ニュースレターを介した通信を停止するとユーザーに警告し、3 つのドメインを閉鎖しました。