Entrée dans l'espace public : 10 octobre 2024
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
les fuites de 2020 à l'origine de la sanction sont déjà recensées (fiche du 29 juillet 2020) ; la CNIL ne publie pas de volume propre à la sanction
La CNIL a prononcé le 10 octobre 2024 une amende de 750 000 euros contre Ledger, fabricant français de portefeuilles de crypto-actifs, décision anonymisée dans le tableau officiel des sanctions et révélée par la presse le 23 octobre. Elle fait suite à une cinquantaine de plaintes de clients déposées après les piratages de 2020, qui avaient touché environ 290 000 fiches via la plateforme e-commerce puis environ un million de personnes via une clé API, selon The Big Whale. L'autorité retient des manquements à la durée de conservation des données et à leur sécurité. Ledger confirme la sanction et rappelle que ses produits n'ont pas été exposés.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Délibération de la CNIL : amende de 750 000 euros pour durée de conservation et sécurité des données, à la suite de plaintes de clients.
The Big Whale puis La Lettre révèlent la sanction ; la CNIL et Ledger la confirment auprès de la presse.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.