金曜日に発行されたアップデートで、Trezorは配送パートナーShipMonkからのデータ漏洩が以前考えられていたものよりも深刻であることを明らかにしました。具体的には、氏名、住所、電話番号、メールアドレス、注文データを含む個人情報が、米国の別の67,000人のユーザーで漏洩していました。
- Trezor によると、ShipMonk の侵害により米国の追加の 67,000 ユーザーのデータが露見し、潜在的に影響を受けた総数は 80,700 人に上ります。
- 露見した情報には氏名、住所、電話番号、メールアドレス、注文詳細が含まれますが、秘密鍵やウォレットのバックアップは含まれません。
- 漏洩したデータは、認証された暗号化ウォレットユーザーに対する標的型フィッシングやソーシャルエンジニアリング攻撃を可能にする可能性があります。
現在、データが侵害された可能性のあるユーザーの総数は80,700人です。これにより、Trezorウォレット保有者がリスクに晒されています。
新しいデータバッチには、Trezorが金曜日にX（旧Twitter）で投稿した内容によると、2019年11月から2021年8月の間に米国の顧客によって行われた注文が含まれています。
特筆すべきは、その情報の一部がほぼ7年前のものであることです。これは重要です。なぜなら、8月にTrezorがデータ漏洩を発表した際、その履行パートナーが実施した90日間のデータ削除ポリシーにより、影響を受けるユーザーの数が制限されたと評価されていたからです。
Trezorのデータ暴露が ⟦N1⟧ 人に拡大
Trezorのデータ漏洩が 80,700 ユーザーに拡大
現在、Trezorは、それらの文書が誤っていたという事実に失望を表明しています。報道によると、Trezorは削除すると約束したデータを保持した配送業者に対して責任を完全に転嫁しました。
新しい数字は以前の数字を大きく上回ります。8月、Trezorは暴露が
14,000人に及ぶと推定していました。しかし、ShipMonkは金曜日の開示の2日前にTrezorに発見事項を報告しました。これにより、総数は約80,700人となりました。 侵害 2日前、配送業者のShipMonkからアップデートを受け取りました。元の予想よりも多くの顧客が最近のデータ侵害の影響を受けているというニュースを共有し、深く悲しんでいます。
Trezorは、自社のシステムが侵害されていないことを明確にしました。デバイス、秘密鍵、またはウォレットのバックアップは露出しておらず、侵害は物流側からのみ行われました。顧客の連絡先情報や配送情報などが侵害されました。
— Trezor (@Trezor) 9月 ⟦N1⟧日、 ⟦N2⟧
— Trezor (@Trezor) 9月 4日、 2026
メーリングリストがどのように武器になるか
ここでの危険性は標的化にあります。
ハードウェアウォレットの所有者、暗号ユーザーが居住する住所を含む メーリングリストの漏洩 により、ハッカーはメール、電話、さらには郵便によるフィッシング攻撃でこれらの特定の個人を標的にすることができます。
Trezorは影響を受けたユーザーに対し、そのような試行に警戒するよう助言し、個人の安全への脅威も強調しました。
脅威は非常に現実的です。2月、TrezorおよびLedgerウォレットの所有者は 偽造の手紙 を受け取りました。これらはホログラム、QRコード、さらには執行役員の偽の署名が印刷されており、偽のセキュリティテストを実行するか、アカウントがロックアウトされるよう促していました。
サイバーセキュリティ専門家のDavid Sehyeon Baek氏が指摘したように、実名と住所で配達される偽造の手紙は、詐欺の心理を変化させます。
フィッシング問題の規模
なりすましスキャンは、ユーザーのウォレットから盗むために必ずしも脆弱性を利用する必要はありません。実際、そのようなスキャンがすでに暗号通貨の損失額の大部分を占めています。
ブロックチェーンサイバーセキュリティ企業Hackenは、 フィッシングおよびソーシャルエンジニアリングスキャンが、今年第1四半期の窃盗総額4億8,200万ドルのうち3億600万ドルを占めたと発見しました。ある投資家は7月、Ethereum上で悪意のあるトークン取引を確認したことで、ほぼ100万ドルを失うところでした。
さらに、これはTrezorがユーザーの連絡先情報が露出する侵害に直面した初めてのケースではありません。2024年1月、同社は2021年12月以降にサポートチームに連絡した約66,000人の顧客がフィッシングスキャンの影響を受けたことを明らかにしました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
ShipMonk の侵害によって影響を受けた Trezor カスタマーは何人ですか？
Trezor は現在、8 月に報告された 13,689 名の米国人ユーザーに加え、金曜日に追加の 67,000 名の米国ユーザーが確認されたと発表し、合計で約 80,700 名の顧客が影響を受けているとしています。
Trezor のデータ侵害で何が露見しましたか？
漏洩した記録には、2019 年 11 月から 2021 年 8 月の間に米国で注文を行った顧客の名前、メールアドレス、電話番号、自宅住所、注文番号が含まれていますが、Trezor 自身のシステム、デバイス、秘密鍵が侵害されたわけではありません。
どのウォレットもハッキングされていないのに、なぜ露見したデータが危険なのでしょうか？
記録により、特定の自宅住所に所在するハードウェアウォレットの所有者が特定され、攻撃者がフィッシングメール、電話、偽造された手紙、物理的なセキュリティ脅威などの標的リストとして利用し、ユーザーのシードフレーズを盗もうとするリスクが生じています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
アシシュ・クマール
アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC（インド・マスコミュニケーション研究所）で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。
