Утечка данных Ledger

Подтверждённые категории данных, адреса электронной почты, имена, номера телефонов и физические адреса. Адреса электронной почты могут использоваться для рассылки поддельных предупреждений о безопасности, угроз закрытия аккаунта, ложных сообщений об обновлении кошелька и замене устройства. Имена делают такие сообщения более убедительными. Номера телефонов создают риск мошенничества через SMS, социальной инженерии по телефону и попыток захвата аккаунта у оператора связи. Физические адреса, более чувствительная категория данных, когда речь идёт о клиентах, покупающих аппаратные кошельки для криптовалют. Они могут использоваться для выбора целей, запугивания, поддельных уведомлений об отправке товаров и других сценариев, усиливающих опасения за личную безопасность.

Не подтверждено, что при этой утечке данных Ledger были раскрыты пароли, фразы восстановления, закрытые ключи, данные платёжных карт, банковские данные, официальные идентификационные номера или сведения о здоровье. Это важное различие: нельзя считать, что модель безопасности аппаратного кошелька и криптоактивы пользователя были непосредственно скомпрометированы. Тем не менее контактные данные могут дать достаточно сведений для атак, направленных на завоевание доверия пользователя. В частности, в сфере криптовалют злоумышленники пытаются убедить пользователей передать фразу восстановления с помощью обмана, а не технического взлома.

Подтверждённый охват ограничен клиентскими данными электронной торговли и маркетинга, к которым 25 июня 2020 года был получен несанкционированный доступ. В записи сохранено число уникальных аккаунтов: 1 075 241. Отмечается, что подробные контактные сведения, такие как имя, телефон и почтовый адрес, относятся к более узкой группе клиентов. Поэтому перечень категорий данных в записи не следует расширять: пароль, сид криптокошелька, закрытый ключ, данные платёжной карты или банковские данные нельзя добавлять к подтверждённым типам данных. Неверное расширение этого перечня вызывает у пользователей ненужную панику и мешает понять, какие действия действительно необходимы.

Временные рамки утечки также ограничены и конкретны. Несанкционированный доступ относится к июню 2020 года, а более широкое распространение набора данных, к декабрю 2020 года. Поэтому этот инцидент нельзя представлять как новую утечку Ledger, датированную 2025 или 2026 годом. Нынешние предупреждения о безопасности или фишинговые кампании могут быть следствием повторного использования этих старых клиентских данных, но это не означает автоматически, что произошла новая утечка. Дата на странице LeakData должна отражать это различие.

Основная группа риска, клиенты, которые приобрели продукт Ledger или указали адрес электронной почты, номер телефона либо адрес доставки при покупке. Злоумышленники, предполагающие, что у этих людей есть криптоактивы, могут отправлять сообщения, специально подготовленные для этой группы. Такие сообщения могут маскироваться под обновления устройства, проверки безопасности, уведомления о доставке или возврате товара, предложения установить новое приложение либо срочные уведомления якобы от службы поддержки. Имя и адрес позволяют персонализировать сообщение так, чтобы получатель счёл его подлинным.

Вторая группа риска, люди, которые используют один и тот же номер телефона для финансовых сервисов, электронной почты и криптосервисов. После утечки номера злоумышленники могут попытаться обмануть службу поддержки оператора, перехватить коды подтверждения или давить на пользователя большим количеством звонков и сообщений, вынуждая его принять неверное решение. Третья группа риска, пользователи, которых считают владельцами ценных активов и связывают с конкретным домашним адресом. По этому набору данных нельзя подтвердить объём криптоактивов, однако для выбора цели злоумышленникам может быть достаточно даже сведений о том, что человек является клиентом производителя аппаратных кошельков.

На всех критически важных аккаунтах, где используется адрес электронной почты, связанный с Ledger, следует включить многофакторную аутентификацию. Для почтового аккаунта следует выбрать уникальный надёжный пароль, а для аккаунта у оператора связи, добавить дополнительные защитные пароли или установить ограничения на операции в салонах связи. Пользователям нельзя передавать слова фразы восстановления через веб-формы, чаты, собеседникам по телефону или в ответ на сообщения службы поддержки. Фразу восстановления аппаратного кошелька следует использовать только в защищённой процедуре восстановления на самом устройстве. Не следует начинать операции по ссылкам, полученным по электронной почте или в SMS.

К сообщениям о Ledger, поступающим по телефону и электронной почте, следует относиться с особой осторожностью. Поддельные обновления устройства, ложные предупреждения о безопасности, фальшивые сообщения об отслеживании доставки и срочные запросы на подтверждение следует проверять, вручную вводя официальный домен в отдельной вкладке браузера. Пользователям, чей физический адрес попал в утечку, следует пересмотреть настройки доставки посылок, привычки хранения ценных устройств дома и общедоступные публикации в социальных сетях. Поскольку утечка паролей не подтверждена, вместо паники и сброса всех систем следует прежде всего укрепить безопасность почтовых аккаунтов и аккаунтов в криптосервисах.

В долгосрочной перспективе пользователям криптовалют следует по возможности разделять данные, используемые для покупок, бирж, электронной почты и личного общения. Риск снижают такие практические меры, как одноразовый или отдельный адрес электронной почты для заказов аппаратных кошельков, номер телефона, который не сообщается без необходимости, и продуманное хранение устройства после доставки. Совместное использование псевдонима электронной почты, надёжного менеджера паролей, мер физической безопасности и ограничений для аккаунта у оператора связи значительно снижает последствия подобных утечек клиентских данных.

Утечка данных Ledger показывает, что для безопасности криптоактивов техническая устойчивость устройства так же важна, как конфиденциальность клиентских данных. Даже если сами криптоактивы не были непосредственно скомпрометированы, получение злоумышленником достаточных сведений о пользователе может иметь серьёзные последствия. Поэтому пользователям следует не только обновлять программное обеспечение кошелька, но и регулярно проверять, где используются их контактные данные, какие аккаунты привязаны к одному адресу электронной почты и в каких процедурах подтверждения участвует их номер телефона.

Пользователям LeakData, у которых найдено совпадение с данными из утечки Ledger, следует рассматривать его как совпадение с данными инцидента от 25 июня 2020 года, затронувшего клиентские данные электронной торговли и маркетинга. Совпадение не означает, что активы в кошельке пользователя были скомпрометированы. Однако сочетание электронной почты, телефона, имени и адреса создаёт высокую вероятность целенаправленного мошенничества. Основные действия пользователя должны быть направлены на безопасность почтового аккаунта, защиту телефонного номера и распознавание поддельных сообщений от службы поддержки. Фразу восстановления нельзя передавать другим ни при каких обстоятельствах.

Категории данных на этой странице ограничены подтверждёнными полями и не расширяются так, чтобы вызывать ненужный страх. Наиболее корректный подход к утечке данных Ledger, оценивать безопасность криптоактивов отдельно от безопасности личных контактных данных. Для защиты активов необходимо оберегать фразу восстановления и доступ к устройству; для защиты персональных данных, снижать риски, связанные с электронной почтой, телефоном, адресом и социальной инженерией. Совместный учёт этих двух направлений помогает пользователю лучше противостоять современным атакам, в которых повторно используются ранее утёкшие клиентские данные.