暗号資産ウォレット企業トレザー（Trezor）は、委託先の配送業者ShipMonkを通じて、約14,000人のユーザーに関する個人データが危険にさらされたと発表した。今回の事故は、顧客に関する実際の情報を根拠にしたフィッシング詐欺への試みの扉を開くものだ。

同社が水曜日に公開したブログによると、5月10日から8月8日の間に米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルでTrezor製品を受け取ったユーザーは、個人データを用いたフィッシング攻撃の対象となる可能性があるという。

漏えいされる可能性のあるデータは何ですか？

Trezorは、11,742人の顧客のデータに、氏名、郵送先住所、電話番号、電子メールが含まれていた可能性があると述べました。さらに、1,947人の別の利用者のデータには、氏名、都市、電子メールが含まれていた可能性があると指摘しました。

同社は、システムが侵害された事実はないことを明確にし、Trezorデバイスは安全であると強調しました。また、現在のリスクは、漏えいしたデータを悪用して、より説得力のある詐欺攻撃を行うことに集中しているとしました。

ユーザーに想定されるリスクは何ですか？

同社は、詐欺師が漏えいした情報を使って偽の電子メールを送ったり、詐欺的な電話をかけたり、偽の手紙を送ったりする可能性があると警告しました。さらに、銀行や取引プラットフォーム、あるいはTrezor自身になりすますことさえあり得ます。

この種の漏えいは、攻撃者にデジタル資産への直接のアクセスを与えるわけではありませんが、正しいデータが含まれているため、より信頼できる内容のメッセージでユーザーを狙うことで、フィッシングの成功率が高まる可能性があります。

ユーザーは何をすべきですか？

• 個人情報や金銭情報を求めるあらゆるメッセージまたは連絡には慎重に対応すること。

• いかなる状況でもリカバリーフレーズや秘密鍵を共有しないこと。

• Trezorまたは銀行、取引プラットフォームを代表すると名乗る組織の身元を確認すること。

• 発送やテクニカルサポートに関連しているように見えても、疑わしいリンクや添付ファイルは無視すること。

この事件は、2024年1月に先に起きた出来事に続くものです。Trezorは当時、2021年12月以降にサポートチームに連絡していた場合、約66,000人のユーザーがフィッシング攻撃の対象になっていた可能性があると述べていました。

またレポートでは、デジタルウォレットのユーザーを狙った詐欺の試みは、SMSや電子メール、電話に加え、郵便で紙の手紙を送る形でも行われており、さらに、家族の個人や公的機関を装って、いわゆる請求金額の支払いを求めることがあるとしています。

#أمن_سيبراني #暗号通貨