(MàJ du 31 juillet 2026  : Cette information s'est heureusement avérée fausse.)

Une information circule ce jour : un hacker affirmerait commercialiser une faille de Ledger permettant d’extraire les données personnelles des clients ayant passé une commande au cours des six derniers mois.

Selon les éléments relayés, cette faille donnerait accès à des informations particulièrement sensibles : nom, prénom, adresse postale, numéro de téléphone, adresse e-mail et détails des commandes. Le pirate indiquerait même que l’extraction des données serait en cours via un script automatisé.

Un tel leak permet de venir toquer aux bonnes portes pour procéder à des homejackings dans le but de dérober sous la contrainte des crypto-actifs.

Précision indispensable : cette information n’est à l’heure où cet article est écrit absolument pas confirmée, ni par Ledger ni par une source indépendante fiable. Il s’agit d’une allégation qui doit être traitée avec la prudence qu’impose le sujet.

Cependant, le contexte rend cette alerte particulièrement préoccupante. Il s’agirait déjà du quatrième incident majeur affectant Ledger en un temps relativement court, la précédente fuite majeure datant à peine de janvier 2026 en lien avec son co-RT Global-e.

Cette répétition pose une question structurelle sur la maturité de la sécurité des systèmes de cette société, leader sur le marché des portefeuilles matériels de cryptomonnaies.

La sécurité des wallets de Ledger n'a jamais été mise à défaut. Les pirates s'attaquent simplement à la liste des clients ayant commandé les wallets, ce qui s'avère tout autant dangereux en pratique.

Mes recommandations opérationnelles issues de ma pratique auprès de clients exposés demeurent, que cette quatrième fuite soit confirmée ou fausse.

Au vu du danger caractérisé de manière certaine au vu des trois précédentes fuites, ne commandez surtout pas directement sur la boutique officielle de Ledger avec vos coordonnées réelles.

Pour les personnes potentiellement impactées par cette potentielle fuite en cas de confirmation de celle-ci ou par les précédentes, mon cabinet est en mesure d’intervenir.

Il accompagne régulièrement des particuliers et entreprises dans les suites des violations de données. La protection des données personnelles n’est pas une option technique : c’est un droit fondamental et un enjeu de souveraineté individuelle dans un monde où nos informations circulent à la vitesse de la lumière, le plus souvent sans consentement et surtout mal protégées.

La sécurité numérique est un combat permanent, et la répétition des incidents chez un même responsable de traitement doit interpeller collectivement. 

Protégez vos données, et exercez vos droits.

Me Jérémy ROCHE
Avocat au barreau de BEZIERS
https://jeremyroche-avocat.fr/

Source avec analyse de la revendication : https://xcancel.com/KuptoKosmos/status/2053838374704652558 Crédit image - Unsplash, Amjith S