Trezorは、データ漏洩により80,700人の米国ユーザーに影響が出たとしてShipMonkを非難した。

Trezorは金曜日に発表した最新情報の中で、配送パートナーであるShipMonkからのデータ漏洩が、以前考えられていたよりも深刻だったことを明らかにした。具体的には、米国在住の6万7000人のユーザーの氏名、住所、電話番号、メールアドレス、注文データなどの個人情報が流出したという。.

現在、データが侵害された可能性のあるユーザーの総数は80,700人に達しています。これは、Trezorウォレットを保有しているユーザーがリスクにさらされていることを意味します。.

Trezorが金曜日にXに投稿した記事によると、今回の新たなデータには、2019年11月から2021年8月の間に米国の顧客が行った注文が含まれている。.

特筆すべきは、その情報の中には7年近く前のものもあるということだ。これは重要な点である。なぜなら、8月にTrezorがデータ漏洩を発表した際、同社の配送パートナーが実施した90日間のデータ削除ポリシーが、影響を受けたユーザー数を限定するのに役立ったとされていたからだ。.

Trezorのデータ漏洩被害ユーザーが80,700人に急増

同社は、90日以上前の注文データが削除されたことを示す文書を提供するようShipMonkに複数回要請したと説明した。そして、その都度、同社はこれらの要請に対して肯定的な回答を得たという。.

トレゾールは、これらの文書の内容が誤りであったことに失望を表明した。報道によると、トレゾールは、削除を約束したデータを保管していた配送業者に責任があると断言した。.

今回の新たな数字は、以前の数字を大きく上回るものだ。8月時点では、Trezorは情報 漏洩 ユーザー数を1万4000人と推定していた。しかし、ShipMonkは金曜日の公表の2日前にTrezorに調査結果を報告していた。これにより、影響を受けたユーザー数は約8万700人にまで増加した。

2日前、配送業者であるShipMonkから最新情報を受け取りました。大変残念なことに、今回のデータ漏洩により、当初想定していたよりも多くの顧客に影響が出ていることが判明しました。.

2019年11月から2021年8月の間に注文した米国の顧客67,000人… https://t.co/yDQvTlAA2S

— Trezor (@Trezor) 2026 年 9 月 4 日

Trezorは、システム自体が侵害されたわけではないと明言した。今回の侵害は物流部門のみで行われたため、デバイス、秘密鍵、ウォレットのバックアップなどは漏洩していない。ただし、顧客の連絡先情報や配送情報などの個人情報は漏洩した。.

メーリングリストが武器に変わる方法

ここでの危険性は、標的を絞った攻撃にある。 メーリングリスト （仮想通貨ユーザーの居住地住所を含む）が流出したことで、ハッカーはまさにその人物たちを標的に、メール、電話、さらには郵便物を使ってフィッシング攻撃を仕掛けることが可能になった。

Trezorは、影響を受けたユーザーに対し、こうした試みに注意するよう助言するとともに、個人の安全に対する脅威についても強調した。.

この脅威は非常に現実的なものです。2月には、TrezorとLedgerウォレットの所有者に対し、 偽造文書が送られ 、偽のセキュリティテストを実施しなければアカウントがロックされると警告していました。

サイバーセキュリティ専門家のデビッド・セヒョン・ベク氏が指摘するように、実名と住所が記載された偽造の手紙は、詐欺の心理を変える。.

フィッシング問題の深刻さ

なりすまし詐欺は、必ずしもユーザーのウォレットから金銭を盗むための脆弱性を悪用する必要はない。実際、仮想通貨の損失額の大部分は、すでにこうした詐欺によって占められている。.

ブロックチェーンのサイバーセキュリティ企業であるHackenは、 フィッシング詐欺やソーシャルエンジニアリング詐欺上で悪意のあるトークン取引を承認したことで、100万ドルを失いかけた Ethereum 。

さらに、Trezorがユーザーの連絡先情報が漏洩する事態に直面したのは今回が初めてではない。2024年1月、同社は2021年12月以降にサポートチームに問い合わせた約6万6000人の顧客がフィッシング詐欺の被害に遭っていたことを明らかにした。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。