莱杰面临针对网络钓鱼欺诈受害者的集体诉讼

从2020年4月到6月，Ledger的27万硬件钱包用户的个人数据被盗，引发了对Ledger和Shopify的集体诉讼。

4月6日，网络钓鱼欺诈的受害者朱棣文（John Chu）和爱德华•巴顿（Edward baton）对加密钱包提供商莱杰（ledger）及其在加州的电子商务合作伙伴Shopify提起诉讼。

原告指控这两家公司“任意放任，不计后果地无视，然后故意试图掩盖”数据泄露。当Shopify的流氓员工访问该公司的电子商务和营销数据库时，这些数据被窃取，黑客随后在黑暗网络上出售这些数据。

他们声称：“如果莱杰在这段时间内采取负责任的行动，大部分损失都是可以避免的。”

两人要求赔偿数据泄露造成的损失，要求“法律允许的所有补救措施，包括禁令救济”。朱棣文损失了价值26.7万美元的BTC和ETH，而巴顿在一次仿冒两家公司信件的网络钓鱼骗局中损失了价值7.5万美元的XLM。

泄露的数据，包括用户的全名、电子邮件、电话号码和物流地址，终于在去年12月底在raidforum网站上公布。特别是，诉讼指控莱杰未能“单独通知每个受影响的客户或承认数据泄露的全部程度。”

“ledger和Shopify的不当行为使ledger的客户成为黑客攻击的目标，世界上每一个黑客都知道或能够获得他们的身份。莱杰长期缺乏反应加剧了损失。未能单独通知每个受影响的客户或确认数据泄露的全部程度。”

尽管该公司一开始是否知道数据泄露的全部情况还有待证实，但它在2020年7月发表了一篇博文，称当时有9500名用户的数据被泄露。

1月13日，莱杰完全承认数据泄露。在一篇博文中，它证实了用户数据库被盗是Shopify遭到黑客攻击的结果。同时宣布改变他们存储数据和与客户沟通的方式，并对获取信息提供10 BTC奖励，从而成功逮捕和起诉黑客。