How a third-party data leak led to phishing attempts against Ledger users

Wyciek danych od partnera handlowego Ledger, firmy Global-e, umożliwił przeprowadzenie ukierunkowanych ataków phishingowych na użytkowników. Choć same urządzenia i systemy firmy Ledger pozostały nienaruszone, ujawnione informacje o zamówieniach, takie jak szczegóły produktów i dane kontaktowe, pozwoliły oszustom na tworzenie bardziej wiarygodnych wiadomości. Użytkownicy są ostrzegani przed traktowaniem wszelkich pilnych wiadomości jako podejrzanych i potwierdzaniem ich przez oficjalne kanały.