6 janvier 2026. Ledger est une entreprise qui fabrique des portefeuilles spéciaux pour garder la cryptomonnaie en sécurité. Ils viennent tout juste d'apprendre qu'une personne avait pénétré dans le système de l'entreprise avec laquelle ils travaillent pour gérer les paiements, appelée Global-e.
Heureusement, les mauvaises personnes n'ont pas obtenu les codes des portefeuilles ou l'argent que les personnes ont dedans. Elles n'ont pas non plus obtenu d'informations de paiement. Elles ont obtenu les noms de certains clients, leurs adresses e-mail et parfois même leurs adresses domiciliaires. Cela préoccupe beaucoup les personnes qui utilisent la cryptomonnaie et possèdent des portefeuilles, avec Ledger.
La violation. Ensuite, les gens ont reçu de nombreux e-mails frauduleux tentant de les tromper. Certains mauvais acteurs se sont fait passer pour des équipes de support Ledger ou Global-e. Ils ont utilisé les informations divulguées pour essayer d'obtenir des informations des utilisateurs ou de leur faire télécharger des logiciels malveillants. Tout cela était dû à la violation, et les mauvaises personnes essayaient de tromper les utilisateurs de Ledger ou de Global-e.
Ce n'est pas le moment où Ledger a eu un problème comme celui-ci. Il y a eu des problèmes en 2020 et 2021 lorsque les informations de beaucoup de personnes ont été divulguées. Cela a facilité l'action des mauvaises personnes qui ont tenté de tromper les utilisateurs pour qu'ils leur donnent des informations, et dans certains cas très graves, elles ont même essayé d'utiliser la force pour accéder aux portefeuilles matériels que les gens utilisent pour stocker leur argent. Ledger a déjà traversé cela auparavant. C'est une affaire importante pour les personnes qui utilisent Ledger.
Les experts en sécurité affirment que le problème ne concerne pas seulement les personnes dont les informations ont été divulguées. Si vos informations ont été compromises, vous êtes davantage en danger, car les mauvaises personnes vont désormais cibler spécifiquement vos comptes. Ouriel Ohayon, PDG de Zengo Wallet, a dit cela. Les personnes chargées de protéger nos ordinateurs affirment également que si quelqu'un connaît votre adresse et sait que vous possédez un type de portefeuille pour stocker de l'argent, comme un portefeuille matériel, vous êtes beaucoup plus exposé à un ciblage.
Les attaques d'ingénierie sociale ne portent plus vraiment sur la technologie. Elles portent davantage sur l'exploitation de l'esprit humain. Les gens ont reçu des e-mails qui disaient qu'il y avait un problème avec leur sécurité ou qu'ils devaient remplacer un appareil. Ces e-mails contenaient souvent des informations sur leurs commandes, ce qui les rendait crédibles.
Cela se fait pour susciter la confiance dans les e-mails. Alexander Urbelis, directeur de la sécurité de l'information chez ENS, a déclaré que les escroqueries par phishing exploitent la confiance et le fait que les gens sont pressés, et non pas des codes informatiques complexes. Ces attaques par phishing sont très efficaces pour tromper les gens car elles utilisent la confiance et la pression temporelle.
Les personnes qui en savent beaucoup à ce sujet disent que les utilisateurs doivent agir. Les experts pensent vraiment que les utilisateurs doivent suivre certaines règles. Les experts recommandent que les utilisateurs fassent ce qu'ils disent.
Évitez de cliquer sur les liens dans les e-mails non sollicités
Ne partagez jamais vos phrases de récupération
Activez des mots de passe forts et l'authentification à deux facteurs sur tous vos comptes
Considérez l'utilisation d'adresses e-mail dédiées pour les services liés aux cryptomonnaies
Les utilisateurs de Ledger sont invités à rester vigilants, à signaler toute communication suspecte et à suivre les meilleures pratiques en matière de sécurité opérationnelle et de confidentialité. Bien que les fonds soient toujours en sécurité, la violation met en lumière les défis persistants liés à la sécurisation des données des utilisateurs au sein de l'écosystème des cryptomonnaies.
