Da quando abbiamo scoperto la violazione dei dati a luglio, siamo stati quanto più aperti e trasparenti possibile e proattivi nelle nostre comunicazioni ai nostri clienti. Abbiamo inviato un'e-mail a tutto il nostro database, a circa 1 milione di persone, il 29 luglio, ma solo il 40% ha aperto questo avviso di sicurezza.
Lo stesso giorno abbiamo comunicato apertamente e in modo proattivo ai media: Il blocco, decrypt, Capitale... sui social (Twitter, Reddit e Facebook).
Questa violazione dei dati ha portato ad attacchi di phishing aggressivi contro i nostri clienti. Ne abbiamo parlato molto. Innanzitutto, abbiamo inviato un'e-mail a tutto il nostro database il 22 ottobre, solo il 27% delle persone ha aperto questa e-mail.
Abbiamo scritto diversi articoli sul blog, uno il 10 novembre su cosa Ledger stava facendo contro i truffatori, un altro dove abbiamo decostruito gli attacchi. Il 16 dicembre abbiamo lanciato una pagina specifica che condivide l'anatomia di questi attacchi di phishing così puoi evitare di innamorartene e segnalare eventuali nuovi attacchi che ricevi. Collaboriamo costantemente con le forze dell'ordine per perseguire gli hacker e fermare questi truffatori. Abbiamo bloccato più di 170 siti web di phishing dalla violazione originaria. Abbiamo informato l'autorità francese per la protezione dei dati in merito alla violazione dei dati e stiamo collaborando con altre autorità per la protezione dei dati in tutto il mondo. Il nostro team di assistenza clienti lavora 24 ore su 7, XNUMX giorni su XNUMX per rispondere alle tue domande.
Sui social media abbiamo avvisato regolarmente i nostri utenti degli attacchi di phishing, soprattutto su Twitter:
⚠️Si ricorda di utilizzare solo i canali ufficiali di Ledger per qualsiasi contatto per prevenire potenziali #phishing tentativi
Esistono account falsi sui siti di social media (Twitter, Facebook, Telegram, Whatsapp)
Su Twitter, le nostre pagine ufficiali sono @Libro ed @Ledger_Support
1/2
- Supporto contabile (@Ledger_Support) 23 settembre 2020
Ricorda, le tue risorse sono al sicuro se la tua frase di recupero di 24 parole lo è. Abbiamo stilato un breve elenco di suggerimenti e trucchi per aiutarti: sappiamo che c'è molto phishing là fuori. (1/5)
- Ledger (@Ledger) Ottobre 26, 2020
Poiché attualmente sono in corso tentativi di phishing, Ledger desidera ricordarti alcuni suggerimenti di sicurezza per aiutarti a evitare tali truffe. Si prega di prendere nota di quanto segue e di rimanere vigili. (1/5)
- Ledger (@Ledger) Ottobre 29, 2020
Ledger è sul campo di battaglia: stiamo lottando contro i tentativi di phishing che hanno preso di mira incessantemente la nostra base di utenti, causando stress e incertezza. La situazione è urgente. Condividiamo cosa stiamo facendo e cosa puoi fare tu #StopTheStruffatori. pic.twitter.com/Lw29TZxupQ
- Ledger (@Ledger) 10 Novembre 2020
Prima del fine settimana, abbiamo due messaggi chiave da condividere con te per aiutarti a proteggerti dalle truffe.
Spiegalo di seguito.#StopTheStruffatori
(1 / 3)
- Ledger (@Ledger) 27 Novembre 2020
Risponderesti a una lettera che ti chiede di condividere i tuoi dati personali per ricevere $ 10,000 gratuitamente?
Nah.
- Ledger (@Ledger) Dicembre 1, 2020
Non dimenticare mai e poi mai questa regola! #StopTheStruffatori pic.twitter.com/iNgSTCTkQs
- Ledger (@Ledger) Dicembre 8, 2020
🚨 ATTENZIONE: RESTA VIGILANTE ALLE TRUFFE DI PHISHING IN CORSO! 🚨
Ricorda che Ledger non ti chiederà mai la frase di recupero o il PIN di 24 parole. Non condividerlo mai!
Consulta questa pagina per verificare se la comunicazione che hai ricevuto è una truffa: https://t.co/9Cri0akE6v#StopTheStruffatori
- Ledger (@Ledger) Dicembre 16, 2020
Oggi siamo stati avvisati del dump dei contenuti di un database di clienti di Ledger su Raidforum. Stiamo ancora confermando, ma i primi segnali ci dicono che questo potrebbe effettivamente essere il contenuto del nostro database di e-commerce da giugno 2020.
- Ledger (@Ledger) Dicembre 20, 2020
Fonte: https://www.ledger.com/blog/our-communications-about-data-breach