Mitra Pembayaran Ledger Membocorkan Data Pelanggan, Meningkatkan Risiko Phishing
Ringkasan Cepat
- Pelanggaran Global-e membocorkan nama dan kontak pembeli Ledger sejak Oktober 2023.
- Tidak ada kunci dompet, pembayaran, atau aset kripto yang terdampak; sistem Ledger tidak tersentuh.
- Mengikuti pola kebocoran sebelumnya, memicu penipuan yang menargetkan pengguna dompet perangkat keras.
Prosesor pembayaran Ledger, Global-e, mengalami pelanggaran data yang mengekspos nama pelanggan dan detail kontak untuk pembelian yang dilakukan di Ledger.com sejak Oktober 2023. Insiden ini, 5 Januari 2026, berasal dari akses tidak sah ke sistem cloud Global-e, memengaruhi beberapa merek di luar Ledger. Ledger menegaskan bahwa private key, recovery phrase, data kartu pembayaran, dan dana on-chain tetap aman, tanpa dampak langsung pada dompet perangkat keras atau platformnya.
Komunitas: Ledger mengalami pelanggaran data lagi melalui prosesor pembayaran Global-e yang membocorkan data pribadi pelanggan (nama & informasi kontak lainnya).
Hari ini sebelumnya pelanggan menerima email di bawah ini. pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) 5 Januari 2026
Global-e mendeteksi pelanggaran, membatasi cakupan
Global-e mengidentifikasi aktivitas tidak biasa di infrastrukturnya dan segera mengisolasi sistem yang terdampak sambil melibatkan pakar forensik. Data yang dikompromikan tidak mencakup elemen sensitif seperti tanggal lahir, nomor dokumen, atau detail keuangan, hanya berfokus pada pengenal dasar untuk pembeli yang terdampak. Ledger memberitahu pelanggan yang mungkin terdampak melalui surat dari Global-e, menekankan penahanan pelanggaran tanpa menyebutkan jumlah korban secara spesifik.
Peristiwa ini kembali menyoroti riwayat keamanan Ledger, termasuk kebocoran e-commerce tahun 2020 yang melibatkan 270.000 email, alamat, dan nomor telepon pengguna, serta insiden karyawan nakal Shopify tahun 2023 yang mengekspos 292.000 catatan. Paparan sebelumnya telah memicu lonjakan phishing dan “wrench attack” di mana penjahat menggunakan alamat yang bocor untuk pemerasan fisik private key. Phishing mencuri hampir $84 juta dalam kripto pada 2025, menjadikan data kontak sebagai target utama untuk penipuan terarah melalui email dukungan palsu atau tautan malware.
Ancaman phishing meningkat bagi pengguna
Para ahli memperingatkan bahwa kebocoran baru ini membekali penipu dengan intelijen khusus untuk spear-phishing, menipu pengguna agar menyetujui transaksi yang menguras dompet. Ledger telah berulang kali menghadapi serangan supply-chain, seperti kompromi Connect Kit tahun 2023 yang memungkinkan pencurian lebih dari $600.000 sebelum segera diperbaiki. Reaksi komunitas semakin besar terhadap kerentanan pihak ketiga, mendorong seruan untuk pemeriksaan yang lebih ketat dan edukasi pengguna tentang 2FA, kerahasiaan seed phrase, dan verifikasi transaksi.
Sektor kripto menghadapi peningkatan risiko pihak ketiga, dengan regulator mempertimbangkan audit yang lebih ketat di tengah ketergantungan pada dompet perangkat keras untuk self-custody. DeFi Planet sebelumnya telah membahas ketahanan terhadap DDoS 6 Tbps, menyoroti kontras kekuatan jaringan dalam keamanan Web3. Pengguna harus mengawasi email, mencabut persetujuan yang mencurigakan, dan mempertimbangkan pengaturan multi-sig
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Pengiriman di Selat Hormuz Hampir Terhenti! Energi Timur Tengah Mencari Jalan Keluar, Pemasok LNG Jarang Melakukan Transfer Kapal ke Kapal
Meskipun ketegangan antara Amerika Serikat dan Iran terkait Selat Hormuz sebagai jalur pelayaran penting masih berlangsung, para pemasok tetap berupaya memastikan bahan bakar dari wilayah Teluk Persia terus dikirim ke pasar global.
Seberapa agresif valuasi IPO Anthropic? Wall Street bertaruh: pendapatan akan melonjak menjadi 200 miliar dolar AS pada tahun 2028
Anthropic sedang mempersiapkan untuk go public. Wall Street menjadikan proyeksi pendapatan tahun 2028 sekitar 200 miliar dolar sebagai patokan utama penilaian, bukan kinerja saat ini. Pendapatan tahunan perusahaan tumbuh pesat, namun investasi besar dalam AI membuat laba masih jauh dari tercapai. Pasar menggunakan valuasi perusahaan pertumbuhan tinggi seperti Palantir dan SpaceX sebagai referensi, bertaruh bahwa di masa depan Anthropic dapat mencapai efek skala dan mengubahnya menjadi keuntungan. Namun, logika valuasi tinggi ini masih harus diuji oleh pasar.
Amazon AWS—Jalan Menuju Pendapatan Triliunan Dolar
Morgan Stanley memperkirakan bahwa kapasitas daya AWS akan meningkat dari 14GW pada tahun 2025 menjadi 120GW pada tahun 2035. Jika efisiensi monetisasi daya mencapai 12 dolar AS per watt, pendapatan AWS diperkirakan akan melampaui 1 triliun dolar AS. Seiring dengan pertumbuhan skala bisnis, margin keuntungan bisnis AI-nya kemungkinan akan mengikuti jalur ekspansi bisnis inti cloud, dengan margin EBIT jangka panjang yang diharapkan mencapai sekitar 30%.
Kartu truf sebelum badai: "Dewa Saham AI" mengalami likuidasi, SA bertaruh besar pada chip penyimpanan, Castle melakukan lindung nilai secara menyeluruh, dan Jane Street tetap mengalami kerugian triliunan meski telah melakukan lindung nilai ratusan miliar.
SA, Castle Investment, dan Simple Street baru-baru ini telah merilis laporan kepemilikan kuartal kedua mereka (13F) hingga 30 Juni 2026.
Harga kripto
Lainnya
