Une information circule ce jour : un hacker affirmerait commercialiser une faille de Ledger permettant d’extraire les données personnelles des clients ayant passé une commande au cours des six derniers mois.
Selon les éléments relayés, cette faille donnerait accès à des informations particulièrement sensibles : nom, prénom, adresse postale, numéro de téléphone, adresse e-mail et détails des commandes. Le pirate indiquerait même que l’extraction des données serait en cours via un script automatisé.
Un tel leak permet de venir toquer aux bonnes portes pour procéder à des homejackings dans le but de dérober sous la contrainte des crypto-actifs.
Précision indispensable : cette information n’est à l’heure où cet article est écrit absolument pas confirmée, ni par Ledger ni par une source indépendante fiable. Il s’agit d’une allégation qui doit être traitée avec la prudence qu’impose le sujet.
Cependant, le contexte rend cette alerte particulièrement préoccupante. Il s’agirait déjà du quatrième incident majeur affectant Ledger en un temps relativement court, la précédente fuite majeure datant à peine de janvier 2026 en lien avec son co-RT Global-e.
Cette répétition pose une question structurelle sur la maturité de la sécurité des systèmes de cette société, leader sur le marché des portefeuilles matériels de cryptomonnaies.
La sécurité des wallets de Ledger n'a jamais été mise à défaut. Les pirates s'attaquent simplement à la liste des clients ayant commandé les wallets, ce qui s'avère tout autant dangereux en pratique.
Mes recommandations opérationnelles issues de ma pratique auprès de clients exposés demeurent, que cette quatrième fuite soit confirmée ou fausse.
Au vu du danger caractérisé de manière certaine au vu des trois précédentes fuites, ne commandez surtout pas directement sur la boutique officielle de Ledger avec vos coordonnées réelles.
Il convient de passer de manière impérative par des mules, des amazon locker sous identité dissociée, ou de procéder à un achat en cash en magasin tel que Darty.
Pour les personnes potentiellement impactées par cette potentielle fuite en cas de confirmation de celle-ci ou par les précédentes, mon cabinet est en mesure d’intervenir.
Il accompagne régulièrement des particuliers et entreprises dans les suites des violations de données. La protection des données personnelles n’est pas une option technique : c’est un droit fondamental et un enjeu de souveraineté individuelle dans un monde où nos informations circulent à la vitesse de la lumière, le plus souvent sans consentement et surtout mal protégées.
La sécurité numérique est un combat permanent, et la répétition des incidents chez un même responsable de traitement doit interpeller collectivement.
Protégez vos données, et exercez vos droits.
Me Jérémy ROCHE
Avocat au barreau de BEZIERS
https://jeremyroche-avocat.fr/
Source avec analyse de la revendication : https://xcancel.com/KuptoKosmos/status/2053838374704652558
Crédit image - Unsplash, Amjith S

Pas de contribution, soyez le premier