C
月内に
ハードウェアウォレットメーカーのTrezorが、物流パートナーであるShipMonkでデータ漏洩が発生したこと
📌 一言でいうと
ハードウェアウォレットメーカーのTrezorが、物流パートナーであるShipMonkでデータ漏洩が発生したことを発表しました。約13,689名の顧客の氏名、メールアドレス、電話番号、配送先住所などの個人情報が流出しました。Trezorのシステムや製品自体への影響はありませんが、流出した情報を悪用したフィッシングなどのソーシャルエンジニアリング攻撃への警戒が呼びかけられています。
🔍該当判定
- 社内で仮想通貨（暗号資産）の管理に『Trezor』社のハードウェアウォレットを利用している
- 2026年5月10日〜8月8日の期間に、Trezor製品を海外（米・英・瑞・哥・巴・意・葡）から取り寄せた
- Trezor社から、個人情報漏洩に関する個別の通知メールを受信した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Trezorを名乗る不審なメールや電話、SMSに注意し、個人情報や秘密鍵などの機密情報を提示しないこと。公式の通知を確認し、不審なリンクをクリックしないよう徹底してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Trezor製品利用者へのフィッシング攻撃にご注意ください
お疲れさまです。情報システム担当です。
ハードウェアウォレット「Trezor」の配送業者がサイバー攻撃を受け、一部の顧客の個人情報（名前、メールアドレス、住所等）が流出したとの報告がありました。
ご協力をお願いしたいこと:
1. Trezor社やサポートを装った不審なメール、電話、SMSが届いた場合、リンクをクリックしたり個人情報を教えたりしないでください。
2. 特に「アカウントの確認」や「資産の保護」を謳う急ぎの連絡には十分にご注意ください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
ハードウェアウォレット「Trezor」の配送業者がサイバー攻撃を受け、一部の顧客の個人情報（名前、メールアドレス、住所等）が流出したとの報告がありました。
ご協力をお願いしたいこと:
1. Trezor社やサポートを装った不審なメール、電話、SMSが届いた場合、リンクをクリックしたり個人情報を教えたりしないでください。
2. 特に「アカウントの確認」や「資産の保護」を謳う急ぎの連絡には十分にご注意ください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Phishing Attacks Targeting Trezor Users
Hi everyone,
We have been informed that a logistics partner of the hardware wallet manufacturer "Trezor" suffered a data breach, exposing personal information (names, emails, addresses) of some customers.
What we need you to do:
1. Be extremely cautious of suspicious emails, phone calls, or SMS claiming to be from Trezor or their support team.
2. Do not click on any links or provide sensitive information in response to urgent requests regarding "account verification" or "asset protection."
Deadline: Immediate
Hi everyone,
We have been informed that a logistics partner of the hardware wallet manufacturer "Trezor" suffered a data breach, exposing personal information (names, emails, addresses) of some customers.
What we need you to do:
1. Be extremely cautious of suspicious emails, phone calls, or SMS claiming to be from Trezor or their support team.
2. Do not click on any links or provide sensitive information in response to urgent requests regarding "account verification" or "asset protection."
Deadline: Immediate