Satu Lagi Saman Difailkan Terhadap Shopify Dalam Kes Pelanggaran Data Lejar Oleh Pemegang Crypto Wallet 

Lejar pembuat dompet perkakasan dan platform e-dagang global Shopify sedang menghadapi kesukaran undang-undang yang besar kerana sekumpulan pengguna Ledger telah mengeluarkan tuntutan mahkamah tindakan kelas kerana ia gagal menghalang pelanggaran data yang hebat pada tahun 2020. 

Pada 1 April, saman itu difailkan di Mahkamah Daerah Delaware AS dan tertuduh Shopify gagal melindungi identiti pelanggannya "berulang kali dan mendalam." 

Shopify, bersama TaskUs, perunding data pihak ketiganya, dipertanggungjawabkan kerana membocorkan maklumat pengenalan peribadi(PII) pembeli Ledger walaupun pemasaran meluas berulang kali menjamin keselamatan penuh platform. 

Menurut aduan, Shopify dan TaskUs mengetahui tentang pelanggaran data selama lebih daripada seminggu sebelum mereka memaklumkan kepada pelanggan. Plaintif menuntut ganjaran wang yang meliputi semua jenis ganti rugi dan maklumat tepat yang telah dibocorkan oleh Shopify dan Ledger. 

Ledger, yang berpangkalan di Perancis, adalah defendan dalam kes itu kerana tuntutan pemasarannya yang menjamin keselamatan pelanggannya. Mengikut aduan, Ledger pada mulanya menafikan bahawa sebarang kebocoran PII telah berlaku. Walau bagaimanapun, kemudian syarikat itu terpaksa merujuk kepada kebocoran dan Shopify dalam pemberitahuan e-mel. 

Aduan itu menuduh Ledger menjalankan kedai dalam talian laman webnya menggunakan Shopify. Kerjasama itu telah menyediakan akses terus kepada Shopify PII pelanggan pada pangkalan data Lejar. Sementara itu, Shopify memanfaatkan TaskU untuk menyediakan perkhidmatan sokongan pelanggan dan dengan itu juga mempunyai akses kepada data pelanggan Ledger. 

Penggodam mencuri maklumat peribadi kira-kira 272,000 pengguna Ledger dan lebih 1 juta pelanggan e-mel surat berita Ledger pada tahun 2020. Selepas itu, mereka melakukan kempen pancingan data dan intimidasi yang besar yang ditujukan kepada pemilik Ledger, yang akhirnya mengakibatkan ramai kehilangan mereka aset digital

Ia juga penting untuk ambil perhatian di sini bahawa ini bukan kali pertama saman tindakan kelas telah difailkan terhadap kedua-dua Ledger dan Shopify mengenai pelanggaran data. Sekumpulan plaintif yang berbeza memfailkan saman di California pada April 2021. Menariknya, dakwaan serupa juga dibuat dalam aduan itu. Aduan itu menyatakan, "dibenarkan secara cuai, diabaikan secara melulu, dan kemudian sengaja berusaha untuk menutup."

Trezor, sebuah syarikat pembuat dompet perkakasan, juga menghadapi serangan pancingan data yang menyasarkan pelanggannya melalui pembekal perkhidmatan pemasaran MailChimp pada 2 April. Dalam tweet pada 3 April, Trezor mengesahkan bahawa aktiviti pelanggaran data telah berlaku. Kemudian, syarikat itu, dalam amaran, berkata bahawa ia akan menghentikan komunikasi melalui surat berita dan telah menutup tiga domainnya. 

Steve Anderson
Catatan terkini oleh Steve Anderson (lihat semua)

Sumber: https://www.thecoinrepublic.com/2022/04/05/another-lawsuit-filed-against-shopify-in-case-of-ledger-data-breach-by-crypto-wallet-holders/