ハードウェアウォレットメーカーTrezorのデータ漏洩は、当初の公表よりはるかに多くの顧客に影響を与えており、影響を受けた可能性のあるユーザー数は、The Crypto TimesがX上で共有した情報によると、当初報告された13,689人から約8万1000人へと増加しました。

プラハに本拠を置くSatoshiLabs傘下のTrezorは、ユーザーの秘密鍵をオフラインで保管するデバイスを販売する、最も歴史のあるハードウェアウォレットメーカーのひとつです。まさにその顧客基盤こそが今回の漏洩を深刻なものにしています。顧客記録は暗号資産を保有している可能性の高い人々を特定するものであり、通常の情報漏洩が標的型の物理的セキュリティ上の懸念へと変わってしまうのです。

拡大された開示には、氏名、電話番号、配送先住所が漏洩したとされる米国の約6万7000人の顧客が含まれています。漏洩の規模は、デジタルアカウントのセキュリティを超えた懸念を引き起こしており、Trezorは影響を受けた顧客に対し、物理的なセキュリティリスクの可能性について警告しました。

漏洩範囲が大幅に拡大

最新の数字は、当初影響ありと特定された13,689人から大幅な増加を示しています。修正後の合計は、この事件が当初考えられていたよりもはるかに広範な顧客情報に関わっていたことを示しています。

The Crypto Timesによると、Trezorは、米国顧客に関連して漏洩した情報に氏名、電話番号、配送先住所が含まれていたと述べました。こうした詳細は、顧客の居住地や配送先を明らかに可能性があり、個人データの侵害そのものを超えたリスクをもたらします。

Trezorは対応の一環として影響を受けた顧客に直接連絡し、物理的なセキュリティ脅威への警戒を続けるよう警告したと報じられています。

ShipMonkのデータ削除に疑問

この事件は、Trezorの注文配送と関連する顧客情報を管理していた第三者物流会社ShipMonkが以前扱っていたデータを中心としています。Trezorによると、ShipMonkは該当する顧客データが削除されたと繰り返し確認していました。しかし、その後Trezorは、その情報が実際には削除されていなかったことを突き止めました。

ShipMonkによる削除確認と、その後のデータ残存の発見との間の乖離は、今回の漏洩の重要な要素であり、影響を受けた顧客の範囲が当初の数字を大きく超えて拡大した理由の説明にもなっています。また、これはサプライチェーンにおけるデータガバナンスのより広範な課題を浮き彫りにしています。企業は、データが削除されたとベンダーが報告していても、ベンダーが保有する顧客データに対して責任を負い続けます。ベンダーの証明に頼るのではなく、削除を検証することは、物流・EC業務を外部委託する業界全体で繰り返し生じている課題となっています。

The Crypto Timesが提供した情報によると、報告された漏洩は個人情報に関わるものであり、暗号資産ウォレットの復元情報が直接開示されたものではありません。それでもTrezorの警告は、機密性の高いウォレット情報が関与していなくても、漏洩した顧客記録がリスクをもたらしうる理由を強調しています。ある世帯がハードウェアウォレットを所有しているということを知ること自体が、ソーシャルエンジニアリングや対面での接近などを通じて悪用されうる情報なのです。

Trezor、物理的セキュリティリスクを警告

Trezorの対応は、影響を受けた顧客の情報保護だけでなく、漏洩した住所や連絡先から生じる物理的セキュリティ脅威の可能性にも焦点を当てています。

氏名、電話番号、配送情報が開示された顧客は、望まない接触や、ハードウェアウォレット事関との関連性の知識を悪用しようとする試みの標的になる可能性があります。そのためTrezorは、影響を受けたユーザーに対し、物理的セキュリティへの影響を真剣に受け止めるよう求めています。

同社は、この事件の影響を受けた顧客に直接連絡を取ったと述べています。影響を受けたユーザー数の増加により、これらの通知は当初の開示よりもはるかに大きなグループに適用されることになります。

The Crypto Timesが報じた最新の数字では、影響を受けた顧客の総数は約8万1000人であり、そのうち約6万7000人の米国顧客の氏名、電話番号、配送先住所が漏洩したとされています。

出典：Hokanews