ハードウェアウォレットメーカーのTrezorは、物流プロバイダーのShipMonkにおけるデータ漏洩が、当初の報告よりもはるかに大規模であることを発表した。同社によると、新たに6万7000人の米国顧客の個人情報と注文情報が流出したという。
Trezorによると、今回新たに特定された顧客は、2019年11月から2021年8月の間に注文を行ったユーザーである。流出したデータには、顧客の氏名、メールアドレス、電話番号、配送先住所、注文番号が含まれる。
同社は、影響を受けたすべての顧客に直接メールを送信しており、通知を受け取っていないユーザーは情報漏洩の影響を受けていないと述べた。
Trezorは、ShipMonkとの提携期間中、問題となっている顧客データの削除を繰り返し要請し、データが削除されたことを書面で確認したと述べた。
同社は、このプロセスは契約、データポリシー、および当事者間の過去のやり取りに従って実施されるべきであったと述べ、確認事項が提供されたにもかかわらず、ShipMonkがシステムにデータを保持し続けていたことに大きな失望を表明した。
今回の発表は、Trezorが以前報告したデータ漏洩の範囲を大幅に拡大するものです。当初の発表では、2026年8月8日以前の90日間に注文を行った顧客11,742人のデータが完全に漏洩し、1,947人の顧客のデータが部分的に漏洩したとされていました。
Trezorは、今回の新たな展開にもかかわらず、自社のシステムは侵害されておらず、ユーザーのハードウェアウォレットのセキュリティは維持されていると付け加えた。
しかし同社は、流出した個人情報が偽のメール、電話、詐欺的な手紙、ソーシャルエンジニアリング攻撃などに悪用される可能性があるとユーザーに警告した。また、住所の流出による物理的なセキュリティへのリスクも指摘した。
Trezorは、ユーザーはウォレットのバックアップや復旧キーワードを誰とも共有すべきではなく、また、そのような目的でウェブサイトにアクセスすべきではないと改めて強調した。
※これは投資アドバイスではありません。
