Mitra Pembayaran Ledger Membocorkan Data Pelanggan, Meningkatkan Risiko Phishing

Ringkasan Cepat

• Pelanggaran Global-e membocorkan nama dan kontak pembeli Ledger sejak Oktober 2023.
• Tidak ada kunci dompet, pembayaran, atau aset kripto yang terdampak; sistem Ledger tidak tersentuh.
• Mengikuti pola kebocoran sebelumnya, memicu penipuan yang menargetkan pengguna dompet perangkat keras.

Prosesor pembayaran Ledger, Global-e, mengalami pelanggaran data yang mengekspos nama pelanggan dan detail kontak untuk pembelian yang dilakukan di Ledger.com sejak Oktober 2023. Insiden ini, 5 Januari 2026, berasal dari akses tidak sah ke sistem cloud Global-e, memengaruhi beberapa merek di luar Ledger. Ledger menegaskan bahwa private key, recovery phrase, data kartu pembayaran, dan dana on-chain tetap aman, tanpa dampak langsung pada dompet perangkat keras atau platformnya.

Komunitas: Ledger mengalami pelanggaran data lagi melalui prosesor pembayaran Global-e yang membocorkan data pribadi pelanggan (nama & informasi kontak lainnya).

Hari ini sebelumnya pelanggan menerima email di bawah ini. pic.twitter.com/RKVbv6BTGO

— ZachXBT (@zachxbt) 5 Januari 2026

Global-e mendeteksi pelanggaran, membatasi cakupan

Global-e mengidentifikasi aktivitas tidak biasa di infrastrukturnya dan segera mengisolasi sistem yang terdampak sambil melibatkan pakar forensik. Data yang dikompromikan tidak mencakup elemen sensitif seperti tanggal lahir, nomor dokumen, atau detail keuangan, hanya berfokus pada pengenal dasar untuk pembeli yang terdampak. Ledger memberitahu pelanggan yang mungkin terdampak melalui surat dari Global-e, menekankan penahanan pelanggaran tanpa menyebutkan jumlah korban secara spesifik.

Peristiwa ini kembali menyoroti riwayat keamanan Ledger, termasuk kebocoran e-commerce tahun 2020 yang melibatkan 270.000 email, alamat, dan nomor telepon pengguna, serta insiden karyawan nakal Shopify tahun 2023 yang mengekspos 292.000 catatan. Paparan sebelumnya telah memicu lonjakan phishing dan “wrench attack” di mana penjahat menggunakan alamat yang bocor untuk pemerasan fisik private key. Phishing mencuri hampir $84 juta dalam kripto pada 2025, menjadikan data kontak sebagai target utama untuk penipuan terarah melalui email dukungan palsu atau tautan malware.

Ancaman phishing meningkat bagi pengguna

Para ahli memperingatkan bahwa kebocoran baru ini membekali penipu dengan intelijen khusus untuk spear-phishing, menipu pengguna agar menyetujui transaksi yang menguras dompet. Ledger telah berulang kali menghadapi serangan supply-chain, seperti kompromi Connect Kit tahun 2023 yang memungkinkan pencurian lebih dari $600.000 sebelum segera diperbaiki. Reaksi komunitas semakin besar terhadap kerentanan pihak ketiga, mendorong seruan untuk pemeriksaan yang lebih ketat dan edukasi pengguna tentang 2FA, kerahasiaan seed phrase, dan verifikasi transaksi.​

Sektor kripto menghadapi peningkatan risiko pihak ketiga, dengan regulator mempertimbangkan audit yang lebih ketat di tengah ketergantungan pada dompet perangkat keras untuk self-custody. DeFi Planet sebelumnya telah membahas ketahanan terhadap DDoS 6 Tbps, menyoroti kontras kekuatan jaringan dalam keamanan Web3. Pengguna harus mengawasi email, mencabut persetujuan yang mencurigakan, dan mempertimbangkan pengaturan multi-sig