ハードウェアウォレットメーカーのTrezorは、サードパーティのロジスティクスプロバイダーでのデータ漏洩により、数千人の顧客の注文情報が暴露されたことを発表しました。同社は、自社のシステムおよびハードウェアウォレットはこの出来事の影響を受けていないと追加で述べるとともに、ユーザーに対してフィッシング攻撃への注意を呼びかけました。
トレザーデータ漏洩の影響を受けたユーザーは誰ですか？
Trezorの声明によると、この出来事は2026年8月8日より前の90日間以内に注文を受領した一部の新規顧客に影響を与えました。
データ漏洩の影響を受けた国には、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルが含まれます。
同社が共有した情報によると、11,742人の顧客のデータが完全に漏洩し、1,947人の顧客のデータが部分的に漏洩しました。したがって、この事象の影響を受けた顧客の数は13,000人を超えました。
漏洩した情報には、顧客の名前、姓、配送先住所、電話番号、メールアドレスが含まれます。
Trezor：「ウォレットと企業システムは安全です」
Trezorは、データ漏洩は同社のインフラ直下ではなく、注文配送に使用されるサードパーティのサービスプロバイダーで発生したと述べました。
同社は、90日間のデータ保持ポリシーのおかげで、この事象は限定的だったと述べました。また、影響を受けたすべての顧客には個別にメールで通知されたことも明言されました。
Trezorは、ハードウェアウォレット、同社のシステム、およびユーザーが仮想通貨資産にアクセスするために提供された個人情報は、この侵害には含まれていないと述べました。
ただし、名前、電話番号、メールアドレス、住所などの情報を取得すると、攻撃者はより説得力があり、ターゲットを絞ったフィッシングキャンペーンを実施できるようになります。
Trezorはしたがって、今後の期間において、同社またはその他の仮想通貨サービスを名乗る不審なメッセージに対して、ユーザーがより注意を払うよう呼びかけています。
同社は、ユーザーにウォレットのバックアップや復元用キーワードをどのウェブサイトにも入力しないこと、そしてこの情報を誰とも共有しないことを改めて注意喚起しました。