Entrée dans l'espace public : 29 juillet 2020
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
1 075 382 enregistrements concernés
1 075 382 adresses e-mail et 272 853 fiches clients détaillées (nom, adresse postale, téléphone) publiées sur un forum en décembre 2020 — chiffres constatés par Ledger ; environ 292 000 fiches au total en incluant l'incident Shopify révélé en janvier 2021
Ledger, fabricant français de portefeuilles de crypto-actifs, annonce le 29 juillet 2020 une fuite de sa base e-commerce. Une clé d'API d'un tiers, mal configurée, en était la cause. Environ un million d'adresses e-mail et 9 500 fiches détaillées sont d'abord recensées. Le 20 décembre 2020, l'intégralité du fichier volé est publiée sur un forum. Elle contient 1 075 382 adresses et 272 853 fiches détaillées : nom, adresse postale, téléphone. Un incident connexe chez Shopify (janvier 2021) porte le total à environ 292 000 fiches. Mots de passe et coordonnées bancaires non concernés ; la CNIL a été notifiée et une plainte déposée.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Un accès non autorisé exploite la clé d'API d'un tiers pour lire la base e-commerce de Ledger, selon l'entreprise.
Un chercheur du programme de primes signale la faille, corrigée le jour même ; une enquête interne est ouverte avec Orange Cyberdefense.
Ledger notifie la violation à la CNIL, avant toute communication publique.
Ledger informe l'ensemble de ses clients par e-mail et la presse : environ un million d'adresses e-mail et 9 500 fiches détaillées ont fuité.
Ledger dépose plainte auprès du procureur de la République.
L'intégralité de la base volée est publiée sur un forum : 1 075 382 adresses e-mail et 272 853 fiches avec nom, adresse et numéro de téléphone.
Ledger reconnaît que le sous-ensemble de fiches détaillées est bien plus important qu'estimé en juillet et avertit les clients concernés.
Shopify notifie un incident connexe (exports d'avril et juin 2020) ; le total établi par Ledger atteint environ 292 000 fiches clients.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.