トレザー、配送提携先の侵害で顧客情報の流出が拡大
トレザーの配送提携先ShipMonkで発生した侵害により、顧客1万3689人の情報と配送先住所が流出した。その後、削除されたと案内されていた米国の顧客約6万7000人の情報が追加で露出していたことが判明した。トレザーは被害規模の拡大を公表した。
主な情報
- 被害組織
- トレザー
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客1万3689人および追加の米国顧客約6万7000人の情報
- 原因・手口
- 配送提携先ShipMonkのMetabaseの脆弱性を突いた侵害
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目住所
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- トレザーが、配送提携先の侵害により顧客1万3689人の情報が流出したと明らかにした。
- ShipMonkのMetabaseにおけるSQLインジェクションに関連する侵害手口が公表された。
- トレザーの顧客約6万7000人の情報が追加で露出していたことが公表された。
- 追加で流出した米国顧客の情報が、削除されたと案内されていたデータだったことが判明した。
関連報道 16件
- Shipping delays caused by data breach: ‘Expect fake messages’
- Watch Bitcoin Will 'Survive' Cold Wallet Hack: Alex Thorn
- Third-party breach exposes shipping addresses of 14,000 Trezor buyers
- Data Breach At Trezor Leaks Info On Nearly 14,000 Bitcoin Wallet Users
- Trezor discloses data breach affecting nearly 14,000 customers
- Trezor Data Breach: First 13,689 Customers, Then Roughly 67,000 More Exposed
- Trezor says 13,689 customers hit by data breach at shipping partner
- 14,000 Trezor Customers Impacted by Data Breach at ShipMonk
- Crypto Firm Trezor Says Data Breach Exposed Thousands of Clients
- Trezor Data Breach Analysis: 14,000 Customers Exposed in ShipMonk Metabase SQL Injection Incident
- 67,000 more Americans using Trezor exposed to data breach
- 67,000 More Trezor Customers Exposed as Data Breach Widens
- Trezor Says ShipMonk Breach Exposed 67,000 U.S. Customers' Data It Said Was Deleted
- Trezor ShipMonk Breach Exposes 67,000 U.S. Customer Records via Metabase Zero-Day Vulnerability (CVE-2026-72898)
- Trezor Hack Scare: That STM32 Entropy Email Is a Phishing Attack
- Trezor Says 347,000 Users Received Phishing Emails After Brevo Hack
トレザーのその他の事件
トレザー、10月の改ざん報告調査で3台を確認 対応を更新
被害: Safe 5ハードウェアウォレット3台で悪意ある装置を確認
トレザーは、10月28日に受け付けたウォレット改ざんの報告を調査した結果、クリプトビリスで販売されたSafe 5ウォレット3台から悪意あるハードウェア装置を確認したと発表した。装置は画面に表示される復元フレーズなどを収集し、携帯電話網を通じて攻撃者に送信する。トレザーは11月11日、装置による情報収集を阻止するファームウェアを配信し、現時点で関連する資金損失の報告はないとした。
BleepingComputerの記事を読む ↗トレザー、メール事業者の情報流出後に暗号資産保有者が詐欺の標的に
被害: 数十万人の暗号資産保有者が詐欺の標的に
トレザーは、メール事業者でデータ侵害が発生したことを確認した。侵害後、詐欺師らが数十万人の暗号資産保有者を標的にした。流出した具体的な項目や金銭的被害の規模は確認されていない。
TechCrunchの記事を読む ↗トレザーのXアカウントがハッキング、暗号資産詐欺の宣伝に悪用
被害: Xアカウントが暗号資産詐欺の宣伝に悪用
トレザーのXアカウントがハッキングされ、暗号資産詐欺の宣伝に悪用された。金銭的被害の規模やアカウントの復旧状況は確認されていない。
Yahoo Financeの記事を読む ↗トレザーのサポートサイト侵害、顧客6万6000人の個人情報流出
6.6万被害: 顧客6万6000人のメールアドレスと氏名
トレザーのサポートサイトが侵害され、顧客6万6000人の個人情報が流出した。流出した情報にはメールアドレスと氏名が含まれ、具体的な対応内容は確認されていない。
関連報道 2件 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。