Filtración de datos de Ledger 2026: lo que reveló la fuga de Global-e

¿Qué ocurrió realmente en Global-e?

Global-e actúa como Merchant of Record para las operaciones de comercio electrónico y logística internacional de Ledger. Cuando un cliente fuera de ciertas regiones compra un dispositivo Ledger en Ledger.com, Global-e procesa y envía ese pedido. La información de envío y contacto se almacenaba en los sistemas en la nube de Global-e, no en la infraestructura propia de Ledger.

En enero de 2026, un tercero no identificado accedió a parte de la red de Global-e y copió datos personales de esos registros de pedidos. Global-e detectó actividad inusual en sus sistemas y notificó a Ledger, que a su vez comenzó a alertar a los clientes afectados el 5 de enero de 2026.

La filtración no afectó el hardware, software ni los sistemas criptográficos de Ledger. Ledger confirmó que su propia plataforma no estuvo involucrada y que el incidente se limitó al entorno de Global-e. La nube de Global-e también almacenaba datos de pedidos de otras marcas que usan su plataforma, por lo que los clientes de Ledger no fueron los únicos afectados.

El número total de clientes cuyos datos fueron copiados no ha sido confirmado públicamente ni por Ledger ni por Global-e.

Qué datos se expusieron y cuáles no

Según los reportes disponibles, se accedió a:

• Nombres de clientes
• Direcciones postales
• Correos electrónicos
• Números de teléfono
• Detalles de pedidos, incluidos productos adquiridos y precios pagados

Según el comunicado de Ledger y reportes de SiliconANGLE y Paubox, lo siguiente no se vio afectado:

• Información de tarjetas de pago
• Contraseñas o credenciales de cuentas
• Claves privadas
• 24-word recovery phrases
• Códigos PIN
• Datos de verificación de identidad de Ledger Recover

Una recovery phrase (también llamada frase semilla) es un respaldo de 12 o 24 palabras legible por humanos que puede regenerar las claves privadas asociadas a una billetera. Quien la tenga, controla los fondos. El hecho de que las recovery phrases no se almacenaran en Global-e y no se expusieran es el detalle más importante de este incidente.

Lo expuesto fue información de contacto y pedidos. Es una violación de privacidad y crea una superficie de ataque real, pero es categóricamente diferente a comprometer material criptográfico en el dispositivo.

El riesgo de phishing tras la filtración

Los datos de contacto de clientes de billeteras de hardware no son datos de marketing comunes. Alguien que compró un dispositivo Ledger es, por definición, un poseedor de cripto. Su nombre, dirección y correo electrónico ahora están en manos de quien accedió a los sistemas de Global-e.

Firmas de seguridad y servicios anti-phishing detectaron un aumento de ataques de phishing dirigidos a clientes de Ledger tras hacerse pública la filtración. El patrón es predecible: llega un correo o mensaje que aparenta ser de Ledger, menciona la filtración y pide al destinatario verificar su dispositivo o confirmar su recovery phrase.

Un dominio casi idéntico, un perfil de soporte falso o un QR fraudulento pueden formar parte del engaño. El objetivo siempre es el mismo: obtener la 24-word recovery phrase del usuario o que apruebe una transacción maliciosa.

Ninguna billetera, exchange o protocolo legítimo pedirá nunca una clave privada o frase semilla. Esa solicitud, en cualquier forma, es el ataque.

La filtración de la base de datos de clientes de Ledger en 2020, que expuso información personal de más de 270,000 clientes y aproximadamente 1 million correos electrónicos de una base de marketing, fue seguida de campañas de phishing, amenazas físicas y SIM-swap attacks contra los usuarios afectados. El incidente de Global-e en 2026 implica un perfil de riesgo similar, aunque la causa raíz y el alcance sean distintos.

Qué dijo y qué hizo Ledger

El comunicado público de Ledger atribuyó la filtración totalmente a los sistemas de Global-e y confirmó que su propio hardware, software e infraestructura criptográfica no estuvieron involucrados. La empresa indicó que trabajaba con Global-e para investigar, notificar a los usuarios afectados y reforzar la seguridad y el monitoreo anti-phishing.

Las recomendaciones de Ledger para sus clientes fueron claras:

• Ignorar cualquier instrucción para escanear códigos QR o compartir una 24-word recovery phrase
• Reportar contactos sospechosos a través de los canales oficiales de soporte de Ledger
• Verificar cualquier dispositivo recibido usando Ledger Genuine Check en Ledger Wallet

Algunos medios informaron que Ledger emitió la alerta pública el January 4, 2026; sin embargo, The Register y las notificaciones a clientes de Ledger están fechadas el 5 de enero. La diferencia de un día entre fuentes no cambia el fondo de lo ocurrido.

¿Qué hacer si eres afectado?

Si compraste un dispositivo Ledger en Ledger.com y recibiste una notificación, o si no tienes certeza de si tus datos fueron accedidos, los pasos prácticos son:

Your funds are not at risk from this incident alone. La filtración expuso datos de contacto y pedidos, no material criptográfico. Mientras tu recovery phrase no haya sido compartida y tu dispositivo no haya sido manipulado, tus activos en cadena permanecen seguros.

Treat every unsolicited message as suspicious. Un correo, SMS o mensaje en redes sociales que diga ser de Ledger y te pida realizar alguna acción, como hacer clic en un enlace, escanear un QR, ingresar una recovery phrase o “verificar” tu billetera, debe considerarse un intento de phishing hasta comprobarlo por canales oficiales.

Check the sender domain carefully. Los dominios de phishing suelen diferir del legítimo por un carácter o usar subdominios diseñados para parecer auténticos a simple vista.

Do not enter your recovery phrase anywhere. Si una recovery phrase se introduce en cualquier sitio web, app o formulario fuera de la configuración original del dispositivo, considérala comprometida.

If you received an unexpected physical package que afirma ser un reemplazo de Ledger o una actualización de seguridad, no uses el dispositivo sin ejecutar primero Ledger Genuine Check.

Cómo las billeteras sin frase semilla reducen la exposición al proveedor

El incidente de Global-e ilustra un punto estructural sobre la seguridad de las billeteras de hardware que va más allá de Ledger: la superficie de ataque para cualquier usuario incluye no solo el dispositivo, sino también a cada tercero que gestiona sus datos.

Tangem Cold Wallet adopta un enfoque diferente para parte de este problema. Su configuración predeterminada es sin frase semilla: las claves privadas se generan dentro de un Samsung S3D350A certificado en Common Criteria EAL6+ y nunca salen del chip. No existe una 24-word recovery phrase que escribir, guardar, fotografiar o que pueda ser robada de la base de datos de un proveedor.

Eso no elimina el riesgo de proveedor, pero sí quita un vector de ataque específico: la campaña de phishing posterior a la filtración que pide al usuario “verificar” o “reingresar” una frase semilla. Si no existe frase semilla, ese ataque no tiene nada que capturar.

El riesgo es real: si se pierden o destruyen todas las tarjetas de respaldo de un set Tangem y no se generó una frase semilla opcional, los fondos serán permanentemente inaccesibles. Sin frase semilla, no hay recuperación fuera de las tarjetas físicas.

Para quienes desean la opción de frase semilla, el hardware de Tangem permite generar o importar frases compatibles con BIP39-compatible. La elección entre modo sin frase semilla o con frase semilla es explícita, no un valor predeterminado que el usuario no note.

La interfaz de Tangem es solo móvil. No hay app de escritorio ni web, lo que es una limitación real para quienes prefieren gestionar portafolios desde escritorio o flujos tipo Ledger Live.