Trezor非上場▼ ネガティブ
規制関連度
Data breach at shipping partner exposes customer data, increasing phishing risk and reputational damage.
ハードウェアウォレット大手のTrezorは8月13日、配送委託先の一つShipMonkでデータ侵害が発生し、顧客の氏名、配送先住所、電話番号、メールアドレスなどの注文データが流出したと発表した。すべての項目が流出したのは1万1742人、氏名・都市名・メールアドレスのみの流出が1947人で、影響は約1万3689人に上る。5月10日から8月8日にアメリカ、イギリス、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルへ発送された注文のデータが漏洩し、日本は含まれていない。Trezorは自社システムは侵害されておらずデバイスは安全だとしつつ、影響を受けた顧客はより高度なフィッシング攻撃の標的となる可能性があると説明した。電話番号と住所の流出は創業以来初めてで、同社は匿名のメールアドレス、暗号資産での支払い、私書箱の利用を推奨し、EUでは9月、アメリカでは年内に匿名配送の提供を目指すとした。
Data breach at shipping partner exposes customer data, increasing phishing risk and reputational damage.
ShipMonk's data breach affects its client Trezor, potentially harming its reputation and trust.