硬件加密货币钱包制造商Ledger再次成为律师们关注的焦点。这一次，该公司面临用户提起的集体诉讼，这些用户的个人数据可能因2023年发生的一起事件而泄露到公开渠道。
诉讼的核心指控是，该公司未能为其客户的机密信息提供充分的保护。涉及的数据库包含姓名、电子邮件地址和电话号码，据我所掌握的信息，该数据库已遭到入侵。当时，攻击者成功获取了用户数据库中相当大一部分联系信息，引发了一波针对加密资产持有者的网络钓鱼攻击和诈骗企图。
需要强调的是，该事件本身并未直接影响硬件设备上的资金——私钥仍然安全。然而，个人数据的泄露造成了严重的声誉风险，并削弱了人们对这家自称行业安全标杆的公司的信任。
原告声称，该公司存在疏忽，未能及时采取措施防止泄露，也未迅速且完整地通知受影响用户。诉讼中可能会提出赔偿精神损害以及客户因利用其数据实施的欺诈行为而遭受损失的问题。
对Ledger而言，这并非首次发生类似情况，这使得局面尤为敏感。此前，该公司已因在安全问题上缺乏透明度而受到批评。如今，法律风险可能转化为巨大的财务损失，更不用说对品牌的长期损害了。
我对局势的看法
这起诉讼再次提醒我们，即使是最“安全”的生态系统，在外围基础设施层面也是脆弱的。对整个行业而言，这是一个信号：安全性不仅限于设备密码学，还涵盖所有数据收集点。无论诉讼结果如何，Ledger都必须投资于重建信任，否则用户将开始寻找那些同样重视隐私保护和密钥安全的竞争对手作为替代方案。