Një tjetër padi e ngritur kundër Shopify në rast të shkeljes së të dhënave të librit nga mbajtësit e portofolit kripto 

Prodhuesi i portofolit të harduerit Ledger dhe platforma globale e tregtisë elektronike Shopify po përballen me një vështirësi të madhe ligjore pasi një grup përdoruesish të Ledger-it kanë lëshuar një padi kolektive pasi nuk arriti të parandalonte shkeljen e madhe të të dhënave të vitit 2020. 

Më 1 prill, padia u depozitua në Gjykatën e Qarkut të Delaware në SHBA dhe u akuzua Shopify e dështimit për të mbrojtur identitetin e klientëve të saj "në mënyrë të përsëritur dhe thellësisht". 

Shopify, së bashku me TaskUs, konsulentët e tij të të dhënave të palëve të treta, po mbahet përgjegjës për rrjedhjen e informacionit personal të identifikueshëm (PII) të blerësve të Ledger, edhe pse marketingu i gjerë siguroi vazhdimisht sigurinë e plotë të platformës. 

Sipas ankesave, Shopify dhe TaskUs dinin për shkeljen e të dhënave për më shumë se një javë përpara se të informonin klientët. Paditësit kërkojnë një shpërblim monetar që mbulon të gjitha llojet e dëmeve dhe informacionin e saktë që u zbulua nga Shopify dhe Ledger. 

Ledger, me qendër në Francë, është i pandehur në këtë rast për shkak të pretendimeve të tij të marketingut që garantonin sigurinë e klientëve të saj. Sipas ankesës, Ledger në fillim madje mohoi që të kishte ndodhur ndonjë rrjedhje e PII. Sidoqoftë, më vonë kompania duhej t'i referohej rrjedhjes dhe Shopify në një njoftim me email. 

Ankesa akuzoi Ledger për drejtimin e dyqanit online të faqes së tij të internetit duke përdorur Shopify. Bashkëpunimi kishte siguruar akses të drejtpërdrejtë në Shopify të PII të klientëve në bazën e të dhënave të Ledger. Ndërkohë, Shopify përdor TaskUs për ofrimin e shërbimeve të mbështetjes së klientit dhe kështu ka gjithashtu akses në të dhënat e klientëve të Ledger. 

Hakerët vodhën informacionin personal të rreth 272,000 përdoruesve të Ledger dhe më shumë se 1 milion abonentëve me email në buletinin e Ledger në 2020. Pas kësaj, ata bënë një fushatë të madhe phishing dhe frikësimi që synonte pronarët e Ledger, gjë që përfundimisht rezultoi në humbjen e shumë prej tyre. aseteve dixhitale

Është gjithashtu e rëndësishme të theksohet këtu se kjo nuk është hera e parë që është ngritur një padi në grup kundër Ledger dhe Shopify në lidhje me shkeljen e të dhënave. Një grup i ndryshëm paditësish ngritën një padi në Kaliforni në prill 2021. Është interesante se pretendime të ngjashme u bënë edhe në atë ankesë. Ankesa thoshte, "lejuar në mënyrë të pakujdesshme, injoruar në mënyrë të pamatur dhe më pas qëllimisht u përpoq të mbulohej".

Trezor, një kompani prodhuese e kuletave harduerike, u përball gjithashtu me një sulm phishing që synonte klientët e saj nëpërmjet një ofruesi të shërbimit të marketingut MailChimp më 2 prill. Në një postim në Twitter më 3 prill, Trezor verifikoi se kishte ndodhur një aktivitet i shkeljes së të dhënave. Më vonë, kompania, në një paralajmërim, tha se do të ndërpresë komunikimin përmes buletinit dhe kishte mbyllur tre nga domenet e saj. 

Steve Anderrson
Postimet e fundit nga Steve Anderrson (shiko të gjitha)

Burimi: https://www.thecoinrepublic.com/2022/04/05/another-lawsuit-filed-against-shopify-in-case-of-ledger-data-breach-by-crypto-wallet-holders/