Trezor の顧客データが配送パートナー侵害で流出

Trezorの配送プロバイダーの1つでデータ侵害が発生し、ハードウェアウォレットメーカーの顧客数千人の名前、電話番号、電子メールアドレス、自宅住所が流出したと、同社は木曜日に明らかにした。

Trezorの製品を保管および発送するShipMonkは月曜日、無許可の者が顧客データを保持するシステムに侵入したと同社に発表した。約 11,742 人の顧客の詳細がすべて公開され、別の 1,947 人の顧客の名前、都市、電子メール アドレスが公開され、合計 13,689 人になりました。影響を受けた人々は5月10日から8月8日までに注文し、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルに発送した。

Trezorは、自社のシステムは侵害されておらず、デバイス、秘密鍵、ウォレットのバックアップは一切触られていないと述べた。範囲が限定されているのは、配達後90日以内に注文データを削除または匿名化することをパートナーに義務付けるポリシーのせいであり、これは古い注文が保持されなくなることを意味するとしている。通知メールを受け取っていない顧客には影響はないという。同社は、13年間で顧客の電話番号や配送先住所が漏洩するような侵害は一度もなかったと付け加えた。

フィッシングと「レンチ攻撃」

Trezorの警告はフィッシングに関するもので、顧客に対し、予期せぬ接触には疑いを持って対処し、オンラインでウォレットのバックアップを決して入力しないようにアドバイスしている。ライバルのレジャー社の2020年の先例は、リスクが詐欺メールよりもさらに深刻であることを示唆している。

約27万2,000人のレジャー顧客の名前、住所、電話番号が公開された後、一部の顧客は暴力を脅かす身代金要求を受け始めた。ある人は1日に複数の電子メールやテキストメッセージを受け取ったと語り、他の人はその後、あたかも知り合いであるかのように話す人々からフィッシング電話を受けたと報告した。

これらの脅威は現在、さらに多くの脅威にさらされており、CertiKは2026年上半期に世界中の仮想通貨保有者に対する物理的攻撃が52件と、前年同期の39件から増加していることを確認しており、最も一般的な手口としては住居侵入が誘拐を上回っている。チェイナリシスは、同期間に盗まれた総額は3,000万ドル以上と推定し、今年は史上最悪となる見通しであると述べた。

ハードウェアウォレットのベンダーチェーンを襲ったこのような事件はこれが初めてではない。レジャーは1月に自社の電子商取引パートナーであるGlobal-eでの侵害を明らかにし、Coldcardエクスプロイトによる損失が1億3000万ドルに近づいたため、ハードウェアウォレット会社は今月フィッシングの急増を警告した。

このニュースは、ハードウェア ウォレット ユーザーが最近の Coldcard エクスプロイトに動揺しているときに届きました。 Casa氏によると、Coldcard侵害の際に長期保有者ウォレットに残された23万3,000BTC（およそ150億ドル相当）の一部は、Coldcardの顧客ではなくLedgerとTrezorの所有者からのもので、エクスプロイトの展開を見てマルチシグ設定に移行したという。

Trezor氏は、9月までに欧州連合、年末までに米国を対象として、ロッカーピックアップ、中立的な梱包、一般的な送り主の詳細、出荷識別子の自動削除を利用した匿名配送オプションを前倒しすると述べた。