Shopify Menghadapi Gugatan dari Pemegang Crypto

SEIDE.ID-Perusahaan raksasa e-commerce, Shopify, saat ini sedang di atas kursi panas lagi. Sophify dituduh melakukan pelanggaran dalam membuat data pengguna Ledger, diretas oleh hacker.

Shopify dan pembuat dompet perangkat keras Ledger menghadapi dakwaan hukum karena sekelompok pengguna Ledger telah mengajukan gugatan class action atas perannya karena gagal mencegah pelanggaran data besar-besaran pada tahun 2020.

Gugatan itu diajukan di Pengadilan Distrik Delaware Amerika Serikat pada hari Jumat dan menuduh bahwa Shopify “berulang kali dan gagal melindungi identitas pelanggannya.”

Shopify dan konsultan data pihak ketiga TaskUs dianggap bertanggung jawab oleh pengadu karena membocorkan informasi pengenal pribadi (PII) pembeli Buku Besar meskipun janji pemasaran menjamin keamanan penuh platform Shopify.

Lemahnya Jaminan Keamanan

Penggugat mengklaim Shopify dan TaskUs mengetahui pelanggaran data selama lebih dari seminggu sebelum memberi tahu pelanggan. Mereka meminta jenis informasi yang bocor untuk diungkapkan oleh Ledger dan Shopify dan untuk hadiah uang yang mencakup kerusakan aktual dan hukuman.

Gugatan class action telah diajukan terhadap Shopify dan Ledger. Ledger yang berbasis di Prancis juga dimasukkan sebagai terdakwa dalam kasus klaim pemasarannya yang menjanjikan keamanan pelanggan. Keluhan menyatakan bahwa Ledger “awalnya menyangkal bahwa kompromi PII telah terjadi,” tetapi kemudian harus mundur dan merujuk pada kebocoran dan ke Shopify dalam pemberitahuan email.

Keluhan tersebut menyatakan:

“Terlepas dari janji berulang dan kampanye iklan di seluruh dunia yang menggembar-gemborkan keamanan yang tak tertandingi bagi pelanggannya, Ledger—dan vendor pemrosesan datanya, Shopify dan TaskUs—berulang kali dan telah gagal melindungi identitas pelanggannya, menyebabkan serangan yang ditargetkan pada ribuan aset kripto pelanggan. Hal ini menyebabkan anggota menerima keamanan yang jauh lebih sedikit daripada yang mereka kira telah mereka beli dengan Dompet Buku Besar mereka.”

Dompet perangkat keras, atau dikenal sebagai dompet dingin, adalah perangkat fisik yang memberikan keamanan tambahan kepada pengguna kripto untuk kunci pribadi dan frase benih mereka. Mereka dipasarkan agar lebih aman daripada dompet panas.

Bukan yang Pertama

Seperti yang dituduhkan oleh pengaduan, Ledger menggunakan Shopify untuk menjalankan toko online situs webnya. Akibatnya, Shopify memiliki akses langsung ke PII pelanggan di database Ledger. Shopify menggunakan TaskUs untuk menyediakan layanan dukungan pelanggan dan, oleh karena itu, ia juga memiliki akses ke data pelanggan Ledger.

Peretas mencuri informasi pribadi dari sekitar 272.000 pengguna Buku Besar dan lebih dari 1 juta pelanggan email ke buletin Ledger pada tahun 2020. Kampanye phishing dan intimidasi besar-besaran yang menargetkan pemilik Buku Besar diikuti yang mengakibatkan beberapa korban kehilangan aset kripto.

Ini bukan gugatan class action pertama yang diajukan terhadap Ledger dan Shopify terkait pelanggaran data.

Pada April 2021, kelompok pengadu yang berbeda mengajukan gugatan di California. Keluhan itu membuat tuduhan yang mirip dengan pengajuan Delaware baru-baru ini bahwa Shopify dan Ledger “dengan lalai diizinkan, diabaikan dengan sembrono, dan kemudian dengan sengaja berusaha untuk ditutup-tutupi.”

Pada hari Sabtu, pembuat dompet perangkat keras Trezor menjadi sasaran serangan phishing yang menargetkan penggunanya melalui penyedia layanan pemasaran MailChimp. Pada hari Minggu, Trezor mengkonfirmasi dalam sebuah tweet bahwa telah terjadi pelanggaran data. Perusahaan memperingatkan pengguna bahwa mereka akan berhenti berkomunikasi melalui buletin dan telah menutup tiga domainnya.

Tampaknya, pertumbuhan dunia kripto, senantiasa dibayang-bayangi peretas yang bisa jadi lebih canggih dalam menyedot kripto masyarakat.