A fabricante de carteiras de hardware Ledger esclareceu um incidente de dados envolvendo seu parceiro de e-commerce Global-e, ocorrido no contexto do início de 2026. O problema afetou informações pessoais de alguns clientes, mas não comprometeu a segurança das carteiras de criptomoedas.
O incidente aconteceu nos sistemas da Global-e, uma plataforma de comércio eletrônico que a Ledger integrou em outubro de 2023 como “Merchant of Record” para processar vendas internacionais. A violação permitiu acesso não autorizado a dados de pedidos, incluindo informações de alguns clientes que compraram produtos no site oficial da Ledger.
De acordo com a empresa, os dados vazados incluem nomes e informações de contato dos usuários afetados. No entanto, a Ledger enfatizou que a violação não expôs informações de pagamento, como detalhes de cartão de crédito ou conta bancária, nem credenciais de conta ou senhas dos usuários.
O impacto prático para os investidores é limitado à exposição de dados pessoais básicos, o que aumenta o risco de ataques de phishing. A Ledger alertou os usuários para ficarem atentos a tentativas de golpe que possam usar essas informações para se passarem pela empresa.
Importante destacar que, conforme o design das carteiras de hardware da Ledger, apenas o usuário tem acesso às chaves privadas ou seed phrases (frases de recuperação de 24 palavras). A Global-e não tem acesso a essas informações sensíveis, nem aos saldos em blockchain dos clientes.
A empresa informou que não foi a única marca afetada pelo incidente na Global-e, e que continua trabalhando com o parceiro para notificar todos os usuários impactados sobre medidas de proteção.
Este é o segundo alerta de segurança envolvendo a Ledger em poucos meses, após um esquema de phishing por correio físico em outubro de 2025. O caso reforça a importância de os usuários manterem boas práticas de segurança, mesmo quando utilizam soluções de hardware consideradas seguras.
Para quem usa carteiras de hardware, o incidente serve como lembrete de que a segurança dos ativos depende principalmente do usuário proteger suas seed phrases, independentemente de problemas em sistemas de terceiros.
Aviso: Este conteúdo é informativo, não é recomendação de investimento.
