Компания Ledger, производитель аппаратных кошельков, столкнулась с коллективным иском на $500 млн из-за нарушения безопасности и утечки данных клиентов.
Основанием для обращения в суд послужил инцидент, произошедший в декабре 2023 года, когда злоумышленники получили доступ к программному обеспечению Ledger Connect Kit.
По данным расследования, хакеры использовали учётную запись бывшего сотрудника компании в NPMJS, доступ к которой не был своевременно отозван.
Это позволило им распространить вредоносную версию программного обеспечения, которая перенаправляла транзакции на подконтрольные им адреса.
Читать на happycoin.club