Trezor、配送業者経由で約1万4000人のユーザーデータが流出——フィッシング詐欺に警戒
ハードウェアウォレット大手のTrezorは、配送業者のシステム侵害を通じて約1万4000人分のユーザーデータが外部に漏洩したことを公式に報告した。
何が起きたのか
Trezorによると、同社が利用している配送プロバイダーがセキュリティ上の問題に見舞われ、顧客の氏名・住所などの配送関連情報が第三者に露出した可能性があるという。影響を受けたユーザーは最大約1万4000人とみられる。
デバイス・秘密鍵への影響は？
Trezorは声明の中で、ハードウェアデバイス本体、秘密鍵（シードフレーズ）、およびバックアップデータはいずれも安全であり、今回の漏洩による直接的な資産被害はないと強調している。あくまで配送業者側が保持していた個人情報の流出にとどまるとのことだ。
フィッシング詐欺のリスクに警戒を
一方で同社は、流出した個人情報が悪意ある第三者によってフィッシング詐欺に悪用される可能性があると警告している。具体的には、Trezorを装ったメールや郵便物によって、ユーザーが秘密鍵やリカバリーフレーズを入力するよう誘導される手口が懸念される。
- Trezorや公式サポートを名乗る連絡には十分注意する
- いかなる状況でもシードフレーズを第三者に教えない
- 公式サイト（trezor.io）以外からのリンクはクリックしない
ハードウェアウォレットの重要性は変わらず
今回の問題はTrezorのデバイス自体の脆弱性ではなく、あくまでサプライチェーン上の外部業者に起因するものだ。とはいえ、暗号資産を自己管理する上でのリスク管理の重要性を改めて示す事例となった。などを活用してBTCを安全に運用しながら利息を得る手段を検討しているユーザーも、個人情報の取り扱いには一層の注意が必要だ。
Trezorは影響を受けた可能性のあるユーザーに対して個別に通知を行っているとみられる。詳細な続報に注目したい。
※本記事はCointelegraph.comの報道（2026年8月13日）を基に作成しています。
