ハードウェアウォレットメーカーのTrezorは、出荷・物流パートナーであるShipMonkがハッキング被害に遭ったことを受け、約14,000人の顧客に影響するデータ侵害を公表しました。
この侵害では、攻撃者が顧客の注文データにアクセスし、氏名、配送先住所、メールアドレス、電話番号などの情報が流出しました。
同社が木曜日のブログ投稿で説明したところによると、今回のデータ侵害の影響を受けるのは、2026年5月10日から8月8日の間に注文を行った、アメリカ、イギリス、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルの顧客だということです。
「2026年8月10日月曜日、出荷パートナーの1社であるShipMonkから、顧客データを含む同社システムへの不正アクセスがあったとの連絡を受けました」とTrezorは述べています。「今回の事案では、11,742人の顧客が全面的な情報流出(氏名、メールアドレス、電話番号、配送先住所)の影響を受け、1,947人の顧客が部分的な情報流出(氏名、市区町村、メールアドレス)の影響を受けています」
同社はさらに、今回の侵害によって自社の運営やサービスに影響はなく、自社システムが侵害されたわけでもないと説明し、すべてのTrezorデバイスは安全であると強調しました。
また、影響を受けた顧客に対しては、個人情報を求めるメッセージには注意するよう警告し、今後フィッシング攻撃が増加する可能性があるとしています。
「はっきりさせておきたいのは、当社のシステムは侵害されておらず、お客様のTrezorデバイスは安全であるということです。ただし、影響を受けたお客様は、より巧妙なフィッシング攻撃の標的になる可能性があります」と同社は指摘しています。「詐欺師は流出した情報を悪用し、偽のメールを送信したり、偽の電話をかけたり、詐欺的な手紙を送付したり、あるいは銀行や暗号資産取引所、さらにはTrezorになりすましたりする可能性があります」
攻撃者が有効な認証情報を手に入れると、その行動のうち阻止できるのはわずか37%
防御の全体的な成功率だけを見ていると、侵入後に何が起きているかが見えなくなってしまいます。攻撃者が有効な認証情報を使い始めると、防御の成功率は急激に低下します。
The Blue Report 2026は、顧客の本番環境で実施された3億3,800万件のシミュレーションをもとに、防御手法を一つひとつ検証しています。
