A provedora de carteiras físicas de criptomoedas Ledger esclareceu um recente incidente de dados envolvendo sua parceira de e-commerce Global-e.
A Global-e, uma plataforma de e-commerce transfronteiriço integrada pela Ledger em outubro de 2023, sofreu um acesso não autorizado a dados de pedidos em seus sistemas de informação, o que afetou alguns clientes da Ledger.
A Ledger disse ao Cointelegraph que o incidente se limitou aos sistemas da Global-e e não envolveu uma violação da plataforma da Ledger nem de seus hardwares e softwares.
“Parte dos dados acessados como parte desse incidente dizia respeito a clientes que realizaram uma compra no Ledger.com usando a Global-e como Merchant of Record”, afirmou um porta-voz da Ledger.
Nomes e informações de contato vazados
De acordo com relatos nas redes sociais, o incidente da Global-e resultou na exposição de algumas informações pessoais de usuários da Ledger, incluindo nomes e dados de contato.
“Retivemos especialistas forenses independentes para conduzir uma investigação sobre o incidente e conseguimos determinar que alguns dados pessoais, incluindo nome e informações de contato, foram acessados”, disse a Ledger em uma comunicação enviada a clientes afetados, compartilhada por usuários no X.
A Ledger destacou que a violação não levou ao acesso a nenhuma informação de pagamento, incluindo dados de cartões ou contas bancárias, e que as credenciais ou senhas das contas dos usuários não foram afetadas.
“Também gostaríamos de lembrar que a Global-e não armazena nenhum dado pessoal sensível, como gênero, data de nascimento ou números de documentos governamentais, para atender nossos clientes”, acrescentou a empresa.
A Global-e não tem acesso às frases-semente
A Ledger também reiterou que, em linha com o design e a missão de suas carteiras, os produtos da Ledger são não custodiais, o que significa que apenas o usuário tem acesso à chave privada ou à frase-semente, que permite acessar seus criptoativos.
“A Global-e não tem acesso às suas 24 palavras, ao saldo na blockchain nem a quaisquer segredos relacionados a ativos digitais”, afirmou a Ledger em um comunicado ao Cointelegraph, incentivando os usuários a ficarem atentos a possíveis campanhas de phishing.
A Ledger disse que não foi a única marca cujos dados de clientes foram afetados. “A parte não autorizada obteve acesso a um sistema de informações em nuvem da Global-e que continha dados de pedidos de compradores de várias marcas”, afirmou.
A Ledger acrescentou que continua trabalhando com a Global-e para garantir que os usuários impactados sejam notificados e informados sobre as medidas que podem tomar para proteger seus dados.
O incidente ocorreu poucos meses depois da Ledger alertar os usuários sobre um golpe de phishing que os visava por meio de correspondência física, em outubro de 2025.
O episódio mais recente que afetou usuários da Ledger é um entre muitos vazamentos de dados recentes direcionados a informações privadas de usuários em plataformas digitais, incluindo serviços de criptomoedas. Incidentes anteriores levaram a ataques de phishing contra usuários de grandes empresas do setor, como a Coinbase, a Binance e a concorrente de carteiras físicas Trezor.
