Trezor ShipMonk情報漏洩：13,689名の個人データが流出——ハードウェアウォレットは安全も、フィッシング詐欺に要注意

2026年8月13日、暗号資産ハードウェアウォレットメーカーのTrezorは、第三者配送・物流プロバイダーであるShipMonkで発生したデータ侵害により、13,689名の顧客の個人注文データが流出したことを公表しました。ShipMonkは8月10日にTrezorに不正アクセスを報告していました。

本件でTrezorの自社インフラ、デバイス、ファームウェア、Trezor Suiteアプリが侵害された事実はありません。秘密鍵、シードフレーズ、PIN、パスワード、金融口座情報などへのアクセスも確認されていません。しかし、流出したデータは暗号資産の世界では特に危険視されています。なぜなら、ハードウェアウォレットの所有者であることが確認できる名簿に、配送先の住所まで含まれているからです。

流出したデータ

侵害により、2つのグループで異なるレベルのデータが流出しました。

• 11,742名 — 氏名、メールアドレス、電話番号、配送先／自宅住所の完全なデータ。
• 1,947名 — 氏名、市区町村、メールアドレスのみ（部分的なデータ）。
• 注文番号も含まれていました。

影響が限定的だった理由

侵害はShipMonkのシステムに限定されていました。Trezorの自社インフラ（サーバー、デバイス、ファームウェア、Trezor Suiteアプリ）は侵害されていません。流出したデータは7カ国の顧客に限られます：米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガル。

影響を受けた顧客が直面するリスク

最大のリスクは標的型フィッシングおよびソーシャルエンジニアリング攻撃です。流出データは個人をTrezorハードウェアウォレットの確認済み所有者として特定し、自宅住所や電話番号も含むため、攻撃者はTrezorサポートなどを装った極めて巧妙な詐欺（郵便物、電話、SMS、メール）を仕掛けることが可能です。

このデータセットは、既知の住所に住む暗号資産保有者の「確認済み」リストを提供するため、被害者が詐欺通信を信じ込む可能性が高まるという点で、特に危険とされています。

Trezorが発表した対策

• 即時調査 — TrezorはShipMonkと共同で調査を進め、関連当局に通報済み。
• 顧客への警告 — Trezorはブログ記事およびX（旧Twitter）で、影響を受けた全顧客にフィッシング詐欺への警戒を呼びかけています。
• セキュリティアドバイス — Trezorは、シードフレーズ、パスワード、PINをメールや電話、テキストメッセージで決して求めないことを改めて強調し、公式サポートチャネル以外の連絡には応じないよう注意喚起。
• 強制的な措置なし — Trezorは今回の公表以外に、パスワードの強制リセットやクレジットモニタリング、個別通知などは発表していませんが、影響を受けた顧客は不審な連絡に警戒するよう推奨しています。

影響を受けた顧客が取るべき対策

2026年5月10日から8月8日までの間にTrezor製品を注文し、該当7カ国に居住している方は、以下の対策を講じてください。

• 身に覚えのない連絡は疑う — Trezorを名乗る不審なメール、テキスト、SNSメッセージのリンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。
• サポート窓口を確認 — Trezorの公式Webサイトに記載された正規サポートチャネルだけを利用してください。TrezorがシードフレーズやPIN、パスワードを尋ねることは絶対にありません。
• 物理的な郵便にも注意 — 自宅住所が流出しているため、Trezorを装った偽の手紙や小包が届く可能性に警戒してください。
• フィッシングの兆候を監視 — Trezorを名乗る不審な連絡を受けた場合は、報告してください。

Trezorのデバイスとそこに保管された暗号資産は引き続き安全です。リスクはあくまで、ソーシャルエンジニアリング攻撃に悪用される可能性のある個人情報に限られます。