Mae defnyddwyr cyfriflyfr yn ffeilio achos cyfreithiol gweithredu dosbarth yn erbyn Shopify dros doriad data

Mae Shopify, platfform eFasnach byd-eang blaenllaw, yn wynebu achos cyfreithiol gweithredu dosbarth a ffeiliwyd gan ddefnyddwyr waled caledwedd y Ledger. Mae'r achos cyfreithiol yn deillio o doriad data mawr a ddigwyddodd yn 2020.

Mae Shopify yn wynebu achos cyfreithiol gweithredu dosbarth

Mae adroddiadau cyngaws gweithredu dosbarth ei ffeilio yn Llys Dosbarth Delaware yr Unol Daleithiau ar Ebrill 1. Mae'r achos cyfreithiol yn nodi bod Shopify wedi methu ag amddiffyn hunaniaeth ei gwsmeriaid. Mae'r plaintiffs yn dal Shopify a TaskUs, ymgynghorydd data trydydd parti, sy'n gyfrifol am ollwng gwybodaeth bersonol adnabyddadwy (PII) cwsmeriaid Ledger.

Ydych chi'n chwilio am newyddion cyflym, awgrymiadau poeth a dadansoddiad o'r farchnad?

Cofrestrwch ar gyfer cylchlythyr Invezz, heddiw.

Dywed yr achos cyfreithiol ymhellach fod Shopify a TaskUs yn ymwybodol o'r toriad data am wythnos cyn rhybuddio cwsmeriaid. Mae'r plaintiffs eisiau i Ledger a Shopify ddatgelu natur y wybodaeth a ddatgelwyd. Maen nhw hefyd eisiau iawndal ariannol am yr iawndal.

Mae cyfriflyfr yn cael ei ychwanegu fel diffynnydd yn yr achos, gyda'r plaintiffs yn dweud bod y cwmni wedi methu â chynnal diogelwch defnyddwyr fel yr addawyd yn ei farchnata. Mae’r achos cyfreithiol yn nodi bod Ledger “wedi gwadu i ddechrau bod unrhyw gyfaddawd o PII wedi digwydd” ond wedi newid y datganiad yn ddiweddarach a chyfaddef y gollyngiad.

Dywedodd yr achos cyfreithiol,

Er gwaethaf yr addewidion dro ar ôl tro ac ymgyrch hysbysebu fyd-eang yn ymwneud â diogelwch digymar i'w gwsmeriaid, methodd Ledger - a'i werthwyr prosesu data, Shopify a TaskUs - â diogelu hunaniaeth ei gwsmeriaid dro ar ôl tro ac yn ddifrifol, gan achosi ymosodiadau wedi'u targedu ar filoedd o asedau crypto a chwsmeriaid. gan achosi i aelodau Dosbarth dderbyn llawer llai o sicrwydd nag yr oeddent yn meddwl eu bod wedi'i brynu gyda'u Waledi Cyfriflyfr.

darnia cyfriflyfr 2020

Bu Ledger mewn partneriaeth â Shopify i redeg siop ar-lein ar gyfer ei wefan. Rhoddodd hyn fynediad i Shopify at PII cwsmeriaid ar y gronfa ddata Ledger. Roedd gan TaskUs hefyd fynediad at ddata cwsmeriaid Ledger oherwydd bod Shopify yn defnyddio'r cyntaf i ddarparu cymorth i gwsmeriaid.

Yn 2020, digwyddodd toriad data enfawr, lle bu gwybodaeth tua 272,000 o ddefnyddwyr y Ledger a mwy nag 1 miliwn o danysgrifwyr e-bost i gylchlythyr y Ledger. Defnyddiodd yr hacwyr y manylion hyn i redeg ymgyrch gwe-rwydo enfawr, a arweiniodd at rai defnyddwyr Ledger yn colli eu cryptocurrencies.

Digwyddodd toriad data tebyg yn ddiweddar ar waled caledwedd Trezor, lle defnyddiodd hacwyr ddarparwr gwasanaeth marchnata e-bost MailChimp i gyrchu rhestr e-bost Trezor a lansio ymgyrch gwe-rwydo.