Rò rỉ dữ liệu Ledger phơi bày các vấn đề an ninh sâu sắc trong hệ sinh thái tiền điện tử

Công ty cung cấp giải pháp lưu trữ tài sản crypto đã phải đối mặt với một vụ cố gắng xâm nhập an ninh thông tin khác. Lần này, thủ phạm là Global-e — dịch vụ thanh toán xử lý giao dịch cho cửa hàng Ledger. Những kẻ tấn công đã truy cập trái phép vào hạ tầng đám mây của nhà cung cấp, làm lộ thông tin không chỉ về khách hàng của Ledger mà còn của các công ty thương mại khác.

Quy mô của vụ việc vẫn chưa rõ ràng

Công ty không tiết lộ chính xác số lượng người dùng Ledger bị ảnh hưởng. Chỉ biết rằng trong cơ sở dữ liệu của Global-e chứa tên, thông tin liên hệ và thông tin đơn hàng. Những dữ liệu này là nguồn lợi lớn cho tội phạm mạng lên kế hoạch các chiến dịch lừa đảo qua email có mục tiêu cụ thể. Lịch sử cho thấy Ledger đã từng gặp phải các vấn đề tương tự: vào năm 2020, dữ liệu của hơn 272.000 người dùng đã bị rò rỉ.

Từ các cuộc tấn công kỹ thuật số đến các mối đe dọa vật lý

Vụ việc với Global-e phơi bày một vấn đề an ninh rộng lớn hơn của hệ sinh thái tiền mã hóa. Không gian crypto đã trở nên dễ bị tổn thương không chỉ trước các cuộc tấn công của hacker mà còn trước các tội phạm có tổ chức. Ví dụ điển hình là vụ bắt cóc đồng sáng lập Ledger, David Balland, khi kẻ xấu sử dụng công cụ vặn ốc để tấn công — tác động vật lý trực tiếp nhằm truy cập thông tin quan trọng.

Rủi ro của các hoạt động lừa đảo có mục tiêu

Thông tin liên hệ bị rò rỉ của khách hàng Ledger rất phù hợp để thực hiện các cuộc tấn công lừa đảo có mục tiêu. Những kẻ lừa đảo có thể giả danh nhân viên công ty hoặc đại diện của các hệ thống thanh toán, yêu cầu nhập khóa riêng hoặc cụm từ khôi phục. Đối với người dùng tiền mã hóa, các cuộc tấn công này mang tính sinh tồn — khóa bị xâm phạm đồng nghĩa với việc mất tất cả tài sản.

Các vấn đề hệ thống về bảo vệ dữ liệu

Global-e vẫn chưa đưa ra bình luận về vụ việc, để lại nhiều câu hỏi chưa có lời giải. Điều này đặt ra câu hỏi nền tảng về việc liệu các dịch vụ hạ tầng thanh toán của ngành công nghiệp crypto đã sẵn sàng đối mặt với các mối đe dọa hiện đại chưa. Mỗi vụ rò rỉ dữ liệu đều nhấn mạnh sự cần thiết của việc tái cấu trúc các phương pháp bảo vệ thông tin cá nhân của người dùng ở mọi cấp độ — từ dịch vụ đám mây đến an ninh vật lý của các nhân vật chủ chốt trong công ty.