Compañia de billeteras Ledger enfrenta demanda por ‘encubrimiento’ a violación de datos
Clientes del proveedor de billeteras para criptomonedas Ledger lo demandan por una violación masiva de datos.
La queja inicial, presentada ante el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California, alega que Ledger y Shopify (una plataforma de comercio electrónico que se asocia con Ledger) «negligentemente permitieron, ignoraron imprudentemente y luego trataron intencionalmente de encubrir» la violación. Cualquier daño otorgado a los demandantes se determinaría en el juicio, en caso de que la demanda llegara tan lejos.
Ledger vende billeteras de hardware, que son dispositivos de almacenamiento físico que le permiten mantener la criptografía sin conexión; la idea es que son menos vulnerables a los ataques que los cripto almacenados en Internet.
En julio pasado, la compañía anunció que los piratas informáticos habían adquirido 1 millón de correos electrónicos de clientes de sus servidores, junto con una lista de direcciones de correo electrónico asociadas. No se robaron fondos, pero los usuarios dicen que la lista expuesta de identidades de clientes es potencialmente igual de mala.
«Para el mundo de los hackers, la lista de clientes de Ledger es oro», explica la queja. «Es una lista de personas que han convertido la riqueza sustancial en cripto-activos anonimos que son transferibles sin dejar rastro. Usando esa lista, los hackers pueden manipular u obligar a esos propietarios a hacer transferencias ilocalizables e irreversibles de los cripto-activos en las cuentas de los hackers. Por lo tanto, las apuestas de seguridad para cripto-activos son enormes».
En respuesta a la solicitud de comentario de Decryptcon respecto a la demanda, el abogado general de Ledger Antoine Thibault dijo que la compañía «no comenta sobre asuntos legales en curso». Thibault agregó: «Ledger sin embargo, le gustaría tomar este momento para recordar a nuestros clientes, una vez más, que nunca divulguen sus 24 palabras y validen la identidad del destinatario de sus transacciones. Usted tiene el control único y total del acceso a sus fondos».
En una entrevista con Decrypt el año pasado, el CEO de Ledger Pascal Gauthier dijo que no planeaba compensar a los clientes a raíz del hackeo.
«Cuando se tiene una violación de datos de esta magnitud para una empresa tan pequeña, no reembolsaremos a un millón de usuarios, todos los dispositivos, eso simplemente no es posible», dijo en ese momento. «Simplemente mataría a la compañía».
Si los clientes se abren camino, Gauthier puede no tener elección.
Pagina Original:
