金曜日に発表された更新情報で、Trezorは配送パートナーであるShipMonkからのデータ漏えいが、当初考えられていたよりも深刻だったと明らかにした。具体的には、氏名、住所、電話番号、メールアドレス、注文データを含む、米国の別の67,000人のユーザーの個人情報が流出していた。

現在、データが漏えいした可能性のあるユーザーの総数は80,700人に上る。これにより、Trezorウォレットの保有者がリスクにさらされている。

新たなデータ群には、2019年11月から2021年8月の間に米国の顧客が行った注文が含まれていると、Trezorは金曜日にX上で投稿した記事で述べた。

特に、これらの情報の一部はほぼ7年前のものです。これは重要です。なぜなら、8月にTrezorがデータ漏えいを公表した際、受託配送パートナーが導入していた90日間のデータ削除ポリシーが、影響を受けたユーザー数を抑えるのに役立ったと評価されていたからです。

Trezorのデータ流出、80,700人に拡大

同社は、90日を超える注文データが削除されたことを示す文書をShipMonkに何度も求めたと説明しました。そのたびに、同社はそれらの要請に対して肯定的な回答を受け取っていたとのことです。

今回、Trezorは、これらの文書が誤りだったことに失望を示しました。報道によれば、Trezorは、削除すると約束していたデータを保持していたとして、その責任を配送業者に全面的に帰したとされています。

新たに判明した数字は、以前の推定を大幅に上回っています。8月の時点で、Trezorは漏えいの影響を受けた人数を14,000人と見積もっていました。しかし、ShipMonkは金曜日の公表の2日前に、その調査結果をTrezorへ報告していました。これにより、対象ユーザー数は約80,700人まで増えています。

2日前、私たちは配送業者のShipMonkから更新情報を受け取りました。今回のデータ侵害の影響を受ける顧客数は、当初の想定よりも多いことをお伝えするのは非常に残念です。

2019年11月から2021年8月の間に注文した米国の顧客がさらに67,000人… https://t.co/yDQvTlAA2S

— Trezor (@Trezor) 2026年9月4日

Trezorは、自社のシステムが侵害されたわけではなく、デバイス、秘密鍵、ウォレットのバックアップは一切流出していないと説明しました。侵害は純粋に物流面で発生したもので、顧客の連絡先情報や配送情報などが漏えいしたとしています。

メーリングリストが武器になるまで

ここでの危険は、標的化にあります。仮想通貨ユーザーが住む住所を含む、ハードウェアウォレット所有者が確認済みのメーリングリストが漏えいすると、ハッカーはその特定の人物を狙って、メールや電話、さらには郵便でフィッシングを仕掛けることができます。

Trezorは、影響を受けたユーザーに対して、このような試みに注意するよう助言するとともに、個人の安全への脅威も強調しました。

脅威は非常に現実的です。2月には、TrezorとLedgerのウォレット所有者に対し、ホログラムやQRコード、さらには幹部の偽の署名まで印刷された偽造書簡が送られ、偽のセキュリティテストを実施しなければアカウントにアクセスできなくなると迫られました。

サイバーセキュリティ専門家のDavid Sehyeon Baekが指摘しているように、実在する名前と住所が記載された偽の手紙が届くと、詐欺の心理が変わります。

フィッシング問題の深刻さ

なりすまし詐欺は、必ずしもユーザーのウォレットから盗むために脆弱性の悪用を必要としません。実際、仮想通貨の損失額をすでに大きく占めているのは、こうした詐欺です。

ブロックチェーンのサイバーセキュリティ企業Hackenによると、今年第1四半期に盗まれた総額4億8,200万ドルのうち、3億600万ドルはフィッシングやソーシャルエンジニアリング詐欺によるものでした。7月には、ある投資家がEthereum上で悪意のあるトークン取引を承認してしまい、100万ドル近く失いかけました。

さらに、ユーザーの連絡先情報が流出する侵害にTrezorが直面したのは、これが初めてではありません。2024年1月には、2021年12月以降にサポートチームへ連絡した約66,000人の顧客がフィッシング詐欺の標的になり得たと同社は明らかにしました。

これを読んでいるなら、あなたはもう一歩先を行っています。そのまま、ぜひ私たちのニュースレターで先を行き続けてください。