ハードウェアウォレットメーカーのTrezorは、サードパーティの物流業者におけるデータ侵害により、数千人の顧客の注文情報が流出したと発表した。同社は、自社のシステムとハードウェアウォレットはこの事件の影響を受けていないとしながらも、ユーザーに対しフィッシング攻撃の可能性について警告した。
Trezorのデータ漏洩によって影響を受けたユーザーは誰ですか？
Trezorの声明によると、この事件は2026年8月8日以前の90日間に注文を受けた新規顧客の一部に影響を与えた。
データ漏洩の影響を受けた顧客がいる国には、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルなどが含まれる。
同社が公表した情報によると、11,742人の顧客のデータが完全に流出し、1,947人の顧客のデータが部分的に流出した。したがって、今回の事件で程度の差こそあれ影響を受けた顧客数は13,000人を超えた。
流出した情報には、顧客の氏名（姓と名）、配送先住所、電話番号、メールアドレスが含まれている。
Trezor：「ウォレットと企業システムは安全です」
Trezor社は、データ漏洩は同社のインフラ自体ではなく、注文配送に利用している第三者サービスプロバイダーで発生したと述べた。
同社はまた、90日間のデータ保持ポリシーのおかげで、今回の事案の影響は限定的だったと述べた。影響を受けた顧客全員には個別にメールで通知済みであることも明らかにした。
Trezor社は、ハードウェアウォレット、社内システム、およびユーザーが暗号資産にアクセスするための個人情報は、今回の情報漏洩には含まれていないと述べた。
しかし、氏名、電話番号、メールアドレス、住所などの情報を入手することで、攻撃者はより巧妙で標的を絞ったフィッシング攻撃を行うことができるようになる。
そのため、Trezorはユーザーに対し、今後、同社や他の暗号通貨サービスを装って送信される不審なメッセージに対して、より一層警戒するよう呼びかけている。
同社は特に、ウォレットのバックアップ情報や復旧キーワードをいかなるウェブサイトにも入力しないこと、またこれらの情報を誰とも共有しないことをユーザーに注意喚起した。
