Keystone、サイト侵害でハードウォレット購入者の住所が流出

ハードウェアウォレットを手がけるKeystoneは、同社のウェブサイトが侵害を受け、購入者の住所が露出したと明らかにした。セキュリティ研究者は、流出した配送情報が暗号資産の保有者を標的型詐欺や物理的な攻撃の危険にさらしかねないと警告している。

住所の流出が深刻な理由

ハードウェアウォレットは、暗号資産を自己管理する利用者が選ぶ製品だ。購入の事実だけでも、その人が暗号資産を保有している可能性を示唆する。そこに自宅などの住所が加われば、攻撃者は狙う相手を絞り込みやすくなる。

研究者が懸念するのは、個人に合わせたフィッシングやメーカーを装った連絡にとどまらず、オンラインの外にまで被害が及ぶ点だ。暗号資産業界では、保有者本人を脅したり襲ったりする手口が物理的攻撃と呼ばれている。

利用者が注意すべき点

秘密鍵はデバイス内で管理されるため、住所の流出だけで資金に直接アクセスされるとは限らない。ただし、ソーシャルエンジニアリングのリスクは高まる。注文や配送、ウォレットに関する予期せぬメールや電話には慎重に対応し、リカバリーフレーズは誰にも教えないことが基本となる。

影響を受けた顧客の人数、住所以外にどの情報が含まれていたか、侵害の具体的な経緯については、現時点で明らかになっていない。

今回の件は、ハードウェアウォレットの安全性が端末そのものだけでなく、顧客の個人情報を保管するメーカーのサイトやデータベースの防御にも左右されることを改めて示している。