ハードウェアウォレットメーカーのTrezorは、先月発表されたデータ漏洩が当初の報告よりも深刻であることを公表しました。

チェコ共和国プラハに拠点を置く同社は金曜日、追加で67,000人の米国顧客の氏名、メールアドレス、電話番号、配送先住所、注文番号が漏洩したと発表しました。Trezorによれば、漏洩したデータは2019年11月から2021年8月の間に行われた注文によるものです。さらに1,947人の顧客は、氏名、都市名、メールアドレスのみが暴露されました。

Trezorは8月、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルの11,742人の顧客のデータが暴露され、氏名、メールアドレス、電話番号、配送先住所が漏洩したと当初発表していました。

同社はXへの投稿で次のように述べています：

Two days ago, we received an update from our shipping provider, ShipMonk. We're deeply saddened to share the news that the recent data breach affects more customers than originally thought. Another 67,000 customers from the US who ordered between November 2019 and August 2021…

— Trezor (@Trezor) September 4, 2026

金曜日の発表の中でTrezorは、第三者物流パートナーであるShipMonkが、顧客データが削除されたと虚偽の保証を行っていたと述べました。

「ShipMonkとの取引全体を通じて、当社は契約、データポリシー、過去のやり取りに沿ってデータの削除を繰り返し要請し、書面による確認を受けていました」とTrezorは記しました。「この確認を受け取っていたにもかかわらず、データが同社のシステムから削除されていなかったことを非常に遺憾に思います」

この事件は、ハードウェアウォレット業界におけるより広範な構造的問題を浮き彫りにしています。ハードウェアウォレットは秘密鍵をオフラインで保管するよう設計されていますが、購入プロセスは通常、顧客の個人識別情報を保持するECプラットフォーム、決済代行業者、配送業者を経由します。そのため、顧客の暗号資産はデバイス上で安全に保たれていても、身元や連絡先情報はウォレットメーカーの直接管理の及ばない第三者インフラを通じて暴露される可能性があります。

TrezorとShipMonkの両社は、Bitcoin Magazineの質問に即座に回答しませんでした。

Trezorが8月にこの事件を初めて公表した際、ShipMonkが「顧客データを含むシステムへの不正アクセス」を受けたためデータが漏洩したと述べていました。同社はさらに、漏洩に関係したすべての顧客に直接メールを送信したと付け加えました。Trezorの親会社であるSatoshiLabsは先月、Bitcoin Magazineに対し、この事件を調査中であると述べていました。

Trezorは最も人気のあるビットコイン用ハードウェアウォレットの一つであり、他の暗号通貨の保管にも対応しています。

ビットコイン保有者の個人データはこれまでもサイバー犯罪者の標的となっており、漏洩した顧客記録はこれまでハードウェアウォレット所有者を狙うために使われてきました。競合のLedgerが2020年に侵害された後、被害を受けた顧客は、自宅の住所を引用した脅迫メールやフィッシングの試みを受けました。この事件では、不正アクセス者がLedgerのEC・マーケティングデータベースにアクセスし、100万件を超えるメールアドレスと約10,000人の顧客の個人連絡先データが漏洩しました。今年初めには、Ledgerの決済パートナーであるGlobal-eのクラウドシステムでのデータ漏洩により機密性の高い顧客データが流出したとするメールを顧客が受け取ったと報告されました。