トレザーで個人情報流出、米利用者6万7000人が追加被害

ハードウエアウオレットメーカーのトレザー（Trezor）で起きた個人情報流出を巡り、被害規模が当初の想定を上回って拡大したことが分かった。

暗号資産メディアのコインテレグラフが9月4日に伝えた。トレザーはX（旧ツイッター）への投稿で、物流パートナーのシップモンク（ShipMonk）の最新調査の結果、2019年11月から2021年8月に注文した米国顧客6万7000人の個人情報が追加で流出したことを確認したと明らかにした。

流出したのは氏名、メールアドレス、電話番号、配送先住所、注文の詳細情報。トレザーは、シップモンクから当該注文データを削除するとの書面での確約を受けていたにもかかわらず、実際には削除されていなかったと説明した。責任は物流パートナー側にあるとし、自社システムは侵害されていないとしている。

ただ、流出した情報がフィッシング攻撃に悪用される恐れは残る。攻撃者がトレザーを装って利用者に接触し、ウォレットを管理するシードフレーズを盗み取る手口で、顧客のデジタル資産が脅かされる可能性がある。

トレザーはこれに先立ち、8月に同じ物流パートナーを通じて1万4000人分の情報が流出したと公表していた。2024年1月には、2021年12月以降に顧客サポートチームへ連絡した利用者約6万6000人がフィッシングの危険にさらされたと開示している。

フィッシングやソーシャルエンジニアリング攻撃は、コードの脆弱性がなくても巨額の被害を生んでいる。ブロックチェーンセキュリティー企業のハッケンによると、2026年1〜3月の暗号資産業界全体の被害額4億8200万ドル（約752億円）のうち、3億600万ドル（約477億円）がこの種の攻撃によるものだった。