Mitra Pembayaran Ledger Membocorkan Data Pelanggan, Meningkatkan Risiko Phishing
Ringkasan Cepat
- Pelanggaran Global-e membocorkan nama dan kontak pembeli Ledger sejak Oktober 2023.
- Tidak ada kunci dompet, pembayaran, atau aset kripto yang terdampak; sistem Ledger tidak tersentuh.
- Mengikuti pola kebocoran sebelumnya, memicu penipuan yang menargetkan pengguna dompet perangkat keras.
Prosesor pembayaran Ledger, Global-e, mengalami pelanggaran data yang mengekspos nama pelanggan dan detail kontak untuk pembelian yang dilakukan di Ledger.com sejak Oktober 2023. Insiden ini, 5 Januari 2026, berasal dari akses tidak sah ke sistem cloud Global-e, memengaruhi beberapa merek di luar Ledger. Ledger menegaskan bahwa private key, recovery phrase, data kartu pembayaran, dan dana on-chain tetap aman, tanpa dampak langsung pada dompet perangkat keras atau platformnya.
Komunitas: Ledger mengalami pelanggaran data lagi melalui prosesor pembayaran Global-e yang membocorkan data pribadi pelanggan (nama & informasi kontak lainnya).
Hari ini sebelumnya pelanggan menerima email di bawah ini. pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) 5 Januari 2026
Global-e mendeteksi pelanggaran, membatasi cakupan
Global-e mengidentifikasi aktivitas tidak biasa di infrastrukturnya dan segera mengisolasi sistem yang terdampak sambil melibatkan pakar forensik. Data yang dikompromikan tidak mencakup elemen sensitif seperti tanggal lahir, nomor dokumen, atau detail keuangan, hanya berfokus pada pengenal dasar untuk pembeli yang terdampak. Ledger memberitahu pelanggan yang mungkin terdampak melalui surat dari Global-e, menekankan penahanan pelanggaran tanpa menyebutkan jumlah korban secara spesifik.
Peristiwa ini kembali menyoroti riwayat keamanan Ledger, termasuk kebocoran e-commerce tahun 2020 yang melibatkan 270.000 email, alamat, dan nomor telepon pengguna, serta insiden karyawan nakal Shopify tahun 2023 yang mengekspos 292.000 catatan. Paparan sebelumnya telah memicu lonjakan phishing dan “wrench attack” di mana penjahat menggunakan alamat yang bocor untuk pemerasan fisik private key. Phishing mencuri hampir $84 juta dalam kripto pada 2025, menjadikan data kontak sebagai target utama untuk penipuan terarah melalui email dukungan palsu atau tautan malware.
Ancaman phishing meningkat bagi pengguna
Para ahli memperingatkan bahwa kebocoran baru ini membekali penipu dengan intelijen khusus untuk spear-phishing, menipu pengguna agar menyetujui transaksi yang menguras dompet. Ledger telah berulang kali menghadapi serangan supply-chain, seperti kompromi Connect Kit tahun 2023 yang memungkinkan pencurian lebih dari $600.000 sebelum segera diperbaiki. Reaksi komunitas semakin besar terhadap kerentanan pihak ketiga, mendorong seruan untuk pemeriksaan yang lebih ketat dan edukasi pengguna tentang 2FA, kerahasiaan seed phrase, dan verifikasi transaksi.
Sektor kripto menghadapi peningkatan risiko pihak ketiga, dengan regulator mempertimbangkan audit yang lebih ketat di tengah ketergantungan pada dompet perangkat keras untuk self-custody. DeFi Planet sebelumnya telah membahas ketahanan terhadap DDoS 6 Tbps, menyoroti kontras kekuatan jaringan dalam keamanan Web3. Pengguna harus mengawasi email, mencabut persetujuan yang mencurigakan, dan mempertimbangkan pengaturan multi-sig
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Saham Eropa catat penurunan terbesar dalam dua bulan! Harga minyak tembus seratus, peringatan inflasi, pasar bertaruh Bank Sentral Eropa dan Inggris akan menaikkan suku bunga empat kali.
Indeks Stoxx Europe 600 ditutup turun 1,41% pada hari Rabu, mencatat penurunan harian terbesar sejak Juli. Seiring harga minyak Brent kembali menembus 100 dolar AS, para trader bertaruh bahwa European Central Bank dan Bank of England akan menaikkan suku bunga sekitar 90 basis poin masing-masing sebelum 2027. Imbal hasil obligasi pemerintah Jerman tenor dua tahun pada hari Rabu sempat naik menjadi 3,08%, tertinggi sejak Juni 2024. Namun, sejumlah analis memperingatkan bahwa penetapan harga kenaikan suku bunga saat ini mungkin sudah berlebihan, karena saat ini belum ada bukti meluasnya inflasi dan risiko penurunan ekonomi zona euro akan membatasi ruang kenaikan suku bunga oleh bank sentral.
Taruhan saham per jam, Wall Street leveraged ETF berevolusi lagi
Defiance ETFs telah mengajukan permohonan kepada SEC untuk meluncurkan dana leverage yang direset setiap jam, dengan enam kali rebalancing setiap hari perdagangan, sehingga periode target hasil dipersingkat dari "hari" menjadi "jam". Produk ini memberikan alat trading intraday yang lebih rinci untuk para trader aktif, namun penggabungan hasil yang sering juga akan memperbesar keuntungan maupun kerugian secara bersamaan, sehingga meningkatkan risiko volatilitas. Di tengah pengawasan yang semakin ketat dari regulator global terhadap ETF leverage, masih ada ketidakpastian besar apakah produk ini dapat disetujui.
Harga kripto
Lainnya
