Usuarios de Ledger afectados por la brecha en la plataforma de pagos de terceros: los activos permanecen seguros

Ledger, el fabricante de carteras de criptomonedas con sede en París, ha divulgado una brecha de datos que afecta a su socio de comercio electrónico Global-e. Sin embargo, la compañía enfatiza que los activos criptográficos de los usuarios y las credenciales de seguridad permanecen completamente protegidos.

Qué ocurrió en la brecha

El acceso no autorizado tuvo como objetivo los sistemas de datos de pedidos de Global-e, que procesa transacciones para Ledger.com. Global-e, una plataforma de comercio electrónico y pagos israelí que cotiza en Nasdaq (ticker: GLBE), actúa como comerciante principal de la tienda en línea de Ledger. Algunas informaciones de compra de clientes asociadas con pedidos de Ledger fueron comprometidas durante este incidente.

Tus activos criptográficos están seguros

A pesar de que la brecha afectó los datos de pedidos, Ledger enfatizó que la seguridad central de sus productos permanece intacta. Debido a que las carteras Ledger operan con un modelo de autocustodia, Global-e no tiene acceso a información crítica del usuario, incluyendo:

• Frases de recuperación de 24 palabras
• Saldos o tenencias de criptomonedas
• Claves privadas o datos de seguridad
• Información de tarjetas de pago

Esta separación arquitectónica significa que la brecha no pudo exponer los activos digitales reales de los usuarios ni comprometer la funcionalidad de las carteras.

Respuesta de la empresa e investigación

Ledger ha contratado expertos forenses independientes para investigar a fondo el incidente. La compañía ha notificado a los clientes afectados y está trabajando para determinar el alcance completo de los datos comprometidos.

Esto marca otra preocupación de seguridad vinculada al ecosistema de Ledger. En diciembre de 2023, la compañía divulgó un acceso no autorizado a su Ledger Connect Kit, donde un código malicioso explotó una vulnerabilidad de phishing dirigida a un empleado. Ese incidente llevó a advertencias para que los usuarios detuvieran temporalmente las interacciones con aplicaciones descentralizadas.

Sobre la escala de Ledger

Con 12 años de operación y más de 7.5 millones de carteras de hardware vendidas en todo el mundo, Ledger estima que sus dispositivos aseguran aproximadamente el 20% de los activos criptográficos del mundo. La compañía opera tanto soluciones de hardware (Stax y carteras Nano) como productos de carteras de software que sirven a millones de usuarios en todo el mundo.