Ledger、Global-e経由で新たな情報漏洩発生
5.3 Security 1月5日, 2026
Ledgerの顧客情報がGlobal-e経由で流出。決済や暗号データは無事だが、フィッシング詐欺への警戒が必要。
Ledgerの顧客は、サードパーティ決済プロセッサーGlobal-eによる新たなデータ漏洩について通知を受けました。この漏洩では、氏名や連絡先情報が流出しました。異常な活動がGlobal-eのクラウドシステムで発見されたことから、即時の封じ込めとフォレンジック調査が開始されています。Ledgerは、自社のハードウェア、ソフトウェア、決済システムには影響がなく、決済情報や機密性の高い暗号データは漏洩していないと強調しています。この事件は、Ledgerの外部パートナーによる過去の漏洩に続くものであり、サードパーティベンダーが管理する顧客データのセキュリティに対する懸念が高まっています。顧客には、フィッシングやソーシャルエンジニアリング攻撃への警戒が呼びかけられており、流出した連絡先情報が標的型攻撃に悪用される可能性があります。Global-eは状況を管理下に置いていると述べていますが、漏洩の全容は調査中です。このような事案の再発は、暗号資産ハードウェア業界における顧客プライバシー保護の継続的な課題を浮き彫りにしています。
