Ledger : 105 000 détenteurs français de cryptomonnaies exposés

Le 4 avril 2026, Ledger — le fabricant français de portefeuilles matériels (hardware wallets) de cryptomonnaies — était de nouveau sous le feu des projecteurs : une base couvrant environ 105 000 de ses clients français a été remise en vente sur un forum cybercriminel, à un prix annoncé d’environ 68 000 dollars.

Ces données ne proviennent pas d’une nouvelle compromission de Ledger elle-même. Elles sont issues de la fuite de janvier 2026 chez Global-e, le prestataire e-commerce et de paiement tiers qui agit comme marchand de référence (merchant of record) pour les commandes passées sur Ledger.com. Le système d’information cloud de Global-e a fait l’objet d’un accès non autorisé, exposant les données de commande des clients ayant acheté des produits Ledger, pour des commandes passées entre fin 2025 et début 2026. Ledger et Global-e avaient notifié les utilisateurs concernés le 5 janvier 2026.

Les catégories de données exposées comprennent :

• Nom complet
• Adresse postale
• Adresse email
• Numéro de téléphone

Selon Ledger et Global-e, les données de carte bancaire ne sont pas concernées, et l’incident n’a touché ni les appareils Ledger, ni le logiciel Ledger Live, ni les phrases de récupération ou les portefeuilles des clients. Le danger est contextuel : ces contacts étant des détenteurs avérés de cryptomonnaies, les données sont très recherchées pour des campagnes ciblées de phishing, d’extorsion et d’ingénierie sociale. Cette remise en vente d’avril illustre un cycle de vie classique : les données volées continuent de circuler et de générer des profits pour les cybercriminels plusieurs mois après l’incident initial.