Trezor、ShipMonkの情報侵害で7カ国の顧客注文データが流出したと発表
フルフィルメント提携先ShipMonkで発生した情報侵害により、7カ国のTrezor顧客約1万4000人の注文に関連する個人データが流出した。Trezorはフィッシングへの警戒を呼びかける一方、自社システムとハードウェアウォレットは侵害されていないとしている。
ファクトチェック
一次情報であるTrezorの公式ブログ投稿とTrezorの公式Xでの発表は、主張の全要素をいずれも裏付けている。フルフィルメント／配送業者ShipMonkで発生した侵害により、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルの顧客13,689人分の注文に関する個人データが露出した（完全データ11,742件、部分データ1,947件）。Trezorはフィッシングへの警戒を呼びかける一方、自社のシステム、デバイス、ウォレットのバックアップは侵害されていないとしている。DecryptとChainCatcherによる独立した報道も、この件数と国名リストを裏付けている。これと矛盾する証拠はない。
要約
Trezorによると、フルフィルメント提携先ShipMonkでの情報侵害により、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルで2026年5月10日から8月8日までに受け付けた注文にひもづく顧客情報が流出した。同社によると、影響を受けた顧客は合計1万3689人で、約1万4000人に相当する。このうち1万1742人は氏名、メールアドレス、電話番号、配送先住所が流出し、別の1947人は氏名、都市名、メールアドレスが漏えいしたほか、注文番号も含まれていた。Trezorは、自社のシステムとデバイスは引き続き安全であるとした上で、影響を受けた利用者に対しフィッシングリスクの高まりを警告し、盗まれたデータはこれまでのところ売りに出されていないと述べた。
用語解説
- フィッシング: ユーザーをだましてウォレットのリカバリーフレーズなどの機密情報を明かさせたり、資産を送金させたりすることを目的とした詐欺的なメッセージや接触。
- ハードウェアウォレット: 仮想通貨の秘密鍵をオフラインで保管し、セキュリティを高めるための物理デバイス。
- Anonymous Delivery: ロッカーでの受け取り、中立的な梱包、配達後の配送識別情報の削除などの措置を通じて、保持される顧客情報の削減を目的とするTrezorの配送オプション。