يرفع مستخدمو دفتر الأستاذ دعوى قضائية جماعية ضد Shopify بسبب خرق البيانات

Shopify ، منصة التجارة الإلكترونية العالمية الرائدة ، تواجه دعوى قضائية جماعية رفعها مستخدمو محفظة أجهزة Ledger. نشأت الدعوى القضائية من خرق كبير للبيانات حدث في عام 2020.

Shopify يواجه دعوى قضائية جماعية

• دعوى جماعية تم رفعه في محكمة ديلاوير الجزئية الأمريكية في 1 أبريل. تنص الدعوى على أن Shopify فشلت في حماية هويات عملائها. يحمل المدعون Shopify و TaskUs ، مستشار بيانات تابع لجهة خارجية ، مسؤول عن تسريب معلومات التعريف الشخصية (PII) لعملاء Ledger.

هل تبحث عن الأخبار السريعة والنصائح الساخنة وتحليل السوق؟

اشترك في نشرة Invezz الإخبارية اليوم.

تقول الدعوى كذلك أن Shopify و TaskUs كانوا على علم بخرق البيانات لمدة أسبوع قبل تنبيه العملاء. يريد المدعون من ليدجر وشوبيفاي الكشف عن طبيعة المعلومات المسربة. كما يريدون تعويضات مالية عن الأضرار.

تمت إضافة دفتر الأستاذ كمدعى عليه في القضية ، حيث قال المدعون أن الشركة فشلت في الحفاظ على أمان المستخدم كما وعدت في تسويقها. تنص الدعوى على أن ليدجر "نفى في البداية حدوث أي حل وسط بشأن معلومات تحديد الهوية الشخصية" لكنه غير البيان لاحقًا واعترف بالتسريب.

قالت الدعوى ،

على الرغم من الوعود المتكررة والحملة الإعلانية العالمية التي تروّج لأمان لا مثيل له لعملائها ، فشلت ليدجر - وبائعي معالجة البيانات ، Shopify و TaskUs - بشكل متكرر وعميق في حماية هويات عملائها ، مما تسبب في هجمات مستهدفة على آلاف الأصول المشفرة للعملاء وتسبب في تلقي أعضاء الفصل أمانًا أقل بكثير مما اعتقدوا أنهم اشتروه باستخدام محافظ دفتر الأستاذ الخاصة بهم.

هاك ليدجر 2020

عقد Ledger شراكة مع Shopify لتشغيل متجر على الإنترنت لموقعه على الويب. أعطى هذا Shopify الوصول إلى معلومات تحديد الهوية الشخصية للعملاء في قاعدة بيانات دفتر الأستاذ. كان بإمكان TaskUs أيضًا الوصول إلى بيانات عملاء Ledger لأن السابق يستخدمه Shopify لتوفير دعم العملاء.

في عام 2020 ، حدث خرق هائل للبيانات ، حيث تم إرسال معلومات حول 272,000،1 مستخدم ليدجر وأكثر من مليون مشترك في البريد الإلكتروني إلى نشرة دفتر الأستاذ. استخدم المتسللون هذه التفاصيل لتشغيل حملة تصيد ضخمة ، مما أدى إلى فقدان بعض مستخدمي دفتر الأستاذ عملاتهم المشفرة.

حدث خرق مشابه للبيانات مؤخرًا في محفظة أجهزة Trezor ، حيث استخدم المتسللون مزود خدمة التسويق عبر البريد الإلكتروني MailChimp للوصول إلى قائمة البريد الإلكتروني لـ Trezor وإطلاق حملة تصيد احتيالي.