Brevoのメール漏洩、Trezorのセキュリティ問題に拍車

Trezorは、サードパーティのメールプロバイダーであるBrevoでの侵害後、新たなセキュリティ上の課題に直面し、Trezorユーザーがフィッシングメールの波にさらされることになりました。

ハードウェアウォレット会社は、攻撃者がメールドメインにアクセスしたことを明らかにしました。このドメインは現在オフラインになっており、調査が進行中です。

詐欺師はTrezorのニュースレター購読者に、いわゆる「Critical Security Alert: STM32 Entropy Vulnerability」を警告し、ウォレットのバックアップを渡すよう説得しようとしました。

サードパーティのメールプロバイダーが侵害されました。'Critical Security Alert: STM32 Entropy Vulnerability'という名前のメールは私たちからのものではなく、フィッシングの試みであることに注意してください。リンクをクリックしないでください。

ドメインをオフラインにし、調査を行っています…

— Trezor (@Trezor) September 9, 2026

Brevoはさらに、BitBox、CoinTracking、Peach Bitcoin、Blocktrainerなどの暗号通貨企業にメールサービスを提供しており、各社はユーザーにフィッシングの試みに注意するよう警告しています。

CoinTrackingを標的にしたフィッシングの試みは偽の侵害を使用してユーザーを欺き、BitBoxを標的にしたものはマイクロコントローラのエントロピーバグについて警告しました。

Trezorのパートナーの困難な夏

8月、Trezorはサードパーティの物流パートナーであるShipMonkが侵害を受け、13,689人のTrezor顧客のデーターが露呈したことを明らかにしました。

1か月後、同社はShipMonkの侵害が実際には80,000人以上の顧客に影響を与えたと発表しました。

さらに、TrezorはShipMonkが約束した90日間のデータ削除ポリシーを遵守していなかったことを知りました。

ProtosはTrezorにコメントを求めて連絡を取り、回答があればこの記事を更新します。