Je viens de voir Ledger gérer une autre situation de violation de données. cette fois, c'est via leur processeur de paiement global-e, pas leur plateforme réelle. apparemment, des infos clients comme les noms et coordonnées ont été exposées à partir du système cloud de global-e. la société reste assez vague sur le nombre de personnes touchées.

ce qui a attiré mon attention, c'est que Ledger insiste sur le fait qu'il ne s'agit pas d'une violation de leur matériel ou logiciel - les appareils Ledger et vos clés privées sont totalement en sécurité. ils disent que c'est global-e qui a fait une erreur puisqu'ils sont le commerçant principal. les infos de paiement n'ont même pas été compromises cette fois.

c'est un timing difficile pour eux cependant. ils ont déjà eu cette faille Shopify en 2020 affectant 270 000 clients, puis ont été piratés à nouveau en 2023. on dirait que les intégrations tierces restent la faiblesse. global-e affirme avoir fait appel à des experts en criminalistique et renforcé les contrôles d'accès, mais cela ne répond toujours pas à la question du nombre d'utilisateurs Ledger réellement affectés. c'est assez fou que d'autres marques utilisant global-e aient aussi été touchées, donc ce n'est pas seulement un problème de Ledger.

en tout cas, si vous utilisez Ledger, ils recommandent de rester vigilant mais votre crypto est en sécurité puisqu'elle est auto-gardée. juste un autre rappel que même les grands acteurs du secteur ont ces risques liés aux tiers.