暗号資産ウォレット企業が8万1千顧客の情報流出を発表
secure-clip_編集担当
ライター
この記事のポイント
- 暗号資産ウォレット大手Trezorが8月の配送業者侵害で8万1千顧客の情報流出を確認
- 配送業者ShipMonkが侵害され、顧客の住所・氏名などの個人情報が危険にさらされている状況
- 流出情報の悪用防止に向け、顧客への通知と信用監視サービス提供が急務
暗号資産ウォレット大手のTrezorは、8月に配送・物流業者ShipMonkが被害を受けたサイバー攻撃により、米国の6万7千人を含む計8万1千人の顧客情報が流出したと発表しました。流出した情報には氏名や住所などの個人識別情報が含まれています。
Trezorは既に顧客への直接通知を開始し、信用情報監視サービスの無料提供を案内しています。この事例は、自社が直接攻撃を受けなくても、取引先企業の侵害が重大な影響をもたらす可能性を示唆しており、サプライチェーン全体のセキュリティ体制強化の重要性を改めて浮き彫りにしています。
よくある質問
- 自社がTrezorの顧客でなくても対策は必要ですか？
- はい。自社の取引先や委託先が同様の侵害を受ける可能性があります。重要な業務を委託している企業のセキュリティ対策状況を定期的に確認することが重要です。
- サプライチェーン侵害にどう対策すればよいですか？
- 取引先のセキュリティ基準を契約に明記し、定期監査を実施してください。また自社システムへのアクセス権限を必要最小限に制限することも有効です。
- 顧客情報流出時の企業の責任は何ですか？
- 流出した顧客への速やかな通知、信用監視サービス提供、被害対策費用の負担が一般的です。法的責任や信用失墜の可能性も高まるため早急な対応が必須です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
