硬体钱包公司 Ledger 雇用了热门的电商平台 Shopify 来管理其冷钱包的销售。Shopify 为 Ledger 提供了一整套服务，包括支付、市场行销、运输。然而，Ledger 发现这种合作关系使他们付出了代价。前情提要：Ledger遭骇追踪用户遭歹徒威胁不付钱，就入侵你家，执行长只道歉，不赔偿

市值高达 1400 亿美元的加拿大跨国电商 Shopify 先前的资安漏洞已经泄漏了与其合作约 200 个商家底下的客户个资。冷钱包供应商 Ledger 也同样遭到波及，此次是 Ledger 用户个资近期内遭受的第二次攻击。

Ledger 去年底就已有 27 万个用户的个资被窃取，用户的交易细节、手机号码、邮件帐号、居住地址都被骇客公开在网路上。尽管 Shopify 这次大多的数据外泄与 Ledger 去年所泄漏的资料相同，但这次还造成了额外的 2 万多条用户记录外泄。

Shopify 表示去年 9 月，公司内部的两名无良员工从大约 200 个合作的商家窃取了底下客户 4 月到 6 月的交易记录。这些资料后来泄漏在网路论坛上，并被用来对数千名消费者发起网路钓鱼攻击。吊诡的是，此事件于去年 9 月 22 日便曝光，但是 Ledger 表示他们在去年 12 月 23 日才知情此事。