Trezorがセキュリティ侵害を調査：ユーザー情報が漏洩、デジタル資産は安全

有名な暗号資産ハードウェアウォレットのプロバイダーであるTrezorは、2024年1月17日に発生した最近のセキュリティインシデンツについて調査を開始しました。この侵害により、同社のサポートポータルへの不正アクセスが発生し、2021年12月以降Trezorサポートとやり取りした約66,000人のユーザーの連絡先情報が漏洩しました。

侵害された情報には、ユーザーの名前とメールアドレスが含まれます。Trezorは、このインシデントによりデジタル資産に影響がないことをユーザーに保証しています。

不正アクセスを検出

2024年1月17日22:20 UTC、Trezorはサポートポータルへの不正侵入を検知しました。侵害は、Trezorが顧客支援に利用するサードパーティのサポートポータルレベルで発生しました。同社は、サードパーティのサービスプロバイダーと緊密に協力し、このセキュリティ侵害の範囲を迅速に調査しました。

ユーザーの保護と透明性の維持を図るため、Trezorは直ちに行動を起こしました。同社はすでに侵害の影響を受けた可能性のあるすべてのユーザーに通知を行っています。Trezorは、影響を受けたすべてのユーザーが12時間以内に通知メールを受信すると予想しています。

Trezorは、セキュリティインシデントによりユーザーのデジタル資産が侵害されなかったことを強調しています。この保証は重要です。なぜなら、Trezorのハードウェアウォレットの主な機能は暗号資産の保有を保護することだからです。この侵害は懸念すべきものですが、名前とメールアドレスの露出に限定されており、Trezorウォレットに保存されているデジタル通貨には及びませんでした。

継続的な調査

Trezorの調査は進行中であり、同社はセキュリティインシデンの全範囲を特定するために積極的に取り組んでいます。これには、侵害中に悪用された脆弱性の特定と、その背後にある動機の解明が含まれます。このような調査は複雑であり、状況を徹底的に理解するために時間がかかる場合があります。

調査过程中、侵害に関与した個人が41人のユーザーにメールで連絡していたことが判明しました。これらのユーザーは、暗号資産のリカバリーシードという機密情報の提供を求められました。Trezorは、機密情報を求める不審なメールを受信する際に、すべてのユーザーに極度の注意を払うよう強く推奨しています。Trezorからの真正な通信は、常に公式チャネルを通じて行われます。

Trezorのセキュリティへのコミットメント

Trezorは、ユーザーの暗号資産のセキュリティを最優先することに強い評判を築いてきました。このインシデントは、暗号資産業界における警戒心とサイバーセキュリティ対策の継続的な必要性を浮き彫りにしています。 

同社は、将来の侵害を防止し、ユーザーの個人情報を保護するために、セキュリティプロトコルを継続的に改善することにコミットしています。

ユーザーが取るべき措置

今回のセキュリティ侵害を踏まえ、Trezorはユーザーに以下の予防措置を取ることを推奨します。

パスワードの変更：2021年12月以降Trezorサポートとやり取りしたことがある場合は、特に複数のアカウントで同じパスワードを使用している場合は、パスワードの変更を検討してください。

二段階認証（2FA）の有効化：アカウントで2FAを有効にし、セキュリティレイヤーを追加してください。

フィッシングに注意：機密情報を求める不審なメールやメッセージには注意してください。Trezorがメールでリカバリーシードや個人情報を尋ねることはありません。

情報を入手し続ける：調査の進捗状況やさらなる推奨事項に関する公式のTrezor通信に注意を払ってください。