Trezor、フィッシングキャンペーンがマーケティングベンダーを襲った後に新たな侵害を報告

Trezorは、外部のニュースレター提供者でのセキュリティインシデントにより、詐欺師が顧客に対してフィッシング攻撃を仕掛けることを可能にしているとユーザーに警告しました。

大手ハードウェアウォレットメーカーは水曜日、攻撃者がBrevoのシステムに侵入し、その後そのシステムが347,000人のTrezorユーザーに電子メールを送信したことを明らかにしました。Brevoは企業が顧客へのメッセージングに依存しているサービスです。

この電子メールはTrezor自身のドメインを使用して送信され、詐欺メッセージの信頼性を高めていました。内部には危険なリンクが含まれており、受信者にアプリケーションのインストールとウォレットのシードフレーズの提供を促していました。

サードパーティの電子メールプロバイダーが侵害されました。「Critical Security Alert: STM32 Entropy Vulnerability」という件名の電子メールは当社からのものではなく、フィッシングの試みです。リンクをクリックしないでください。

ドメインを停止し、調査中です…

— Trezor (@Trezor) September 9, 2026

この展開は、Trezorが先月、物流パートナーのShipMonkが攻撃を受け、11,742人の顧客データが侵害されたことを開示した後に続きます。

同社はさらに1週間前、そのインシデントで米国のさらに67,000人の顧客の名前、電子メールアドレス、電話番号、配送詳細、注文IDが漏洩したと報告しました。

「当社はDNSレベルで20分以内にドメインを停止し、リンクが他の誰にも機能しないようにし、停止前にリンクをクリックした2,500人のみにアクセスを制限しました」とTrezorは水曜日に述べています。

「これらのアドレスは将来的に他のフィッシング攻撃に使用される可能性があります。他のTrezorシステムには影響はありませんでした」とTrezorは付け加えました。

「当社はBrevoアカウントを停止し、これ以上の電子メール配信を防ぎました。」

Trezorは、顧客にウォレットのバックアップを求めないことを改めて強調しました。

今年、詐欺師はデータを悪用し、暗号ウォレットプロバイダーLedgerの決済処理業者Global-eを介して顧客詳細を入手し、フィッシングメッセージを送信しています。

暗号ウォレット会社SafePalも先月、約39,798人の顧客の注文詳細（名前、住所、購入履歴などの個人情報を含む）が漏洩した侵害を開示しました。