ハードウェアウォレットメーカーのTrezorは、第三者の物流プロバイダーで発生したデータ漏洩により数千人の顧客の注文情報が流出したと発表しました。同社は、自社のシステムやハードウェアウォレットには影響がなかったとしつつ、ユーザーにフィッシング攻撃の可能性について警告しています。
Trezorのデータ漏洩で影響を受けたユーザーは？
Trezorの声明によると、この事件は2026年8月8日以前の90日以内に注文を受け取った新規顧客の一部が影響を受けました。
データ漏洩による影響を受けた顧客がいる国は、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルです。
同社が共有した情報によれば、11,742人の顧客のデータが完全に流出し、1,947人の顧客のデータが部分的に流出しました。今回の事件で何らかの形で影響を受けた顧客数は13,000人を超えています。
流出した情報には顧客の氏名、配送先住所、電話番号、メールアドレスが含まれています。
Trezor：「ウォレットと社内システムは安全」
Trezorは今回のデータ漏洩が直接自社インフラではなく、注文配送に利用していた第三者サービスプロバイダーで発生したと説明しています。
また、90日間のデータ保持方針により被害を限定できたとも述べており、影響を受けた全顧客には個別にメールで通知されたと明らかにしました。
Trezorは、ハードウェアウォレットや社内システム、ユーザーが暗号資産へアクセスするための機密情報は今回の漏洩に含まれていないと強調しました。
しかし、氏名や電話番号、メールアドレス、住所といった情報を取得することで、攻撃者はより説得力のある標的型フィッシング攻撃を行う可能性があります。
このためTrezorは、今後同社や他の暗号通貨サービスから送信されたように見える不審なメッセージに対してユーザーがより警戒するよう呼びかけています。
同社は特に、ウォレットのバックアップや復元キーワードをいかなるウェブサイトにも入力せず、この情報を誰にも共有しないようユーザーに改めて注意を促しています。
