比特币钱包 Ledger 遭受数据泄露，涉及 100 万用户的私人数据

知名比特币钱包Ledger周三通过其官方博客透露，其遭遇数据泄露，涉及100万用户的私人数据。

Ledger 表示，未经授权的第三方访问了其电子商务和营销数据库，一名参与漏洞赏金计划的研究人员于 7 月 14 日发现了该漏洞。Ledger 解决问题后，发现黑客此前曾利用过该漏洞。

Ledger 在一篇博客文章中说比特币密钥泄露比特币密钥泄露，“涉及客户的联系方式和订单详细信息，主要是客户的电子邮件地址，大约有 100 万。 经过进一步调查，我们能够确定还涉及9,500名客户的姓名等私人信息。 、家庭住址、电话号码和订购的产品。”

Ledger 表示，硬件钱包没有受到影响，所有用户的资产都是安全的，因为黑客没有访问任何密码或支付信息，只有信息数据库受到影响。

据透露，数据泄露是由于网页上托管的第三方 API 密钥配置错误造成的。 根据 Ledger 的说法，“有故障的 API 密钥于 2018 年 8 月 9 日开始运行。根据我们掌握的信息，我们认为该故障是在 2020 年 4 月至 2020 年 6 月 28 日之间被发现和利用的。”

Ledger 表示，该公司现已通知法国数据保护机构 CNIL，并于上周与 Orange Cyber​​defense 合作分析数据泄露的深度。 并要求有关部门对此事进行全面调查。

该公司还提醒用户提防钓鱼攻击，切勿将钱包的助记词告诉他人。 该公司还积极监控被盗数据库是否在 Internet 上出售。 到目前为止，还没有此类活动的报道。