ハードウエア財布トレザー、1万4000人の顧客情報流出

ハードウエア財布を手がけるトレザーで顧客情報の流出が起きた。問題が生じたのはトレザー本体ではなく、流通網だった。

コインデスクが8月14日に報じたところによると、トレザーの物流・配送パートナーであるシップモンクが最近ハッキングを受け、顧客約1万4000人の個人情報が流出した。

流出したのは1万1742人分の氏名、メールアドレス、電話番号、配送先住所。別の1947人分についても、氏名、居住地、メールアドレスが漏えいした。被害は英国、米国、スウェーデン、コロンビア、ブラジル、イタリアなど各国の利用者に及んだ。

トレザーは対象顧客にメールで情報流出を通知した。現時点で、流出した情報が外部で公開・販売された形跡や、それを悪用した詐欺やハッキングの事例は確認されていない。トレザーのシステム自体とハードウエア財布も、今回の事故の影響は受けていない。

もっとも業界では、ハードウエア財布はハッキング対策とは別に、利用者の身元や実際の居住地が暗号資産の保有事実と結びつく点を懸念している。バイナンス創業者のチャンポン・ジャオ氏は今回の事態について、流出した情報によって利用者の身元と実際の住所が暗号資産保有者であることを示しかねないと警告した。フィッシングなどの詐欺犯罪や身辺への脅威につながる恐れがあるとも指摘した。

そのうえで、今回の事故はハードウエア財布とソフトウエア型の自己保管財布がそれぞれ異なるリスク要因を抱えることを示したと付け加えた。