Ledgerの顧客データが流出、決済プロバイダーGlobal-eで不正アクセス発生 (2026年1月)
2026年1月、Ledgerの顧客データが決済プロバイダーGlobal-eを通じて流出しました。氏名や連絡先が含まれますが、資産を守る秘密鍵は安全です。フィッシング詐欺への警戒と過去の流出事例を詳しく解説します。
あなたの個人情報は安全でしょうか?暗号資産ハードウェアウォレット大手のLedgerを利用する一部の顧客データが、サードパーティの決済プロバイダーであるGlobal-eを通じて流出したことが判明しました。流出したデータには顧客の氏名や連絡先が含まれていますが、暗号資産そのものの安全性に関わる「秘密鍵」などは含まれていないと報告されています。
Global-e経由で発生したLedger顧客データの流出実態
CoinDeskの報道によると、今回の不正アクセスは2026年1月5日に確認されました。Global-eのクラウドシステムに対して権限のない第三者がアクセスし、Ledger.comで購入を行った顧客の注文データが取得された形です。流出した項目は氏名やメールアドレス、電話番号などの連絡先情報に限定されているとされています。
資産の安全性:自己管理型ウォレットへの影響は?
Ledgerは公式声明で、今回の件は自社のプラットフォームやハードウェア、ソフトウェアのシステムが侵害されたものではないと強調しました。同社の製品はセルフカストディ(自己管理)型であり、Global-eはユーザーの秘密鍵やブロックチェーン上の残高情報には一切アクセスできない仕組みになっています。したがって、デバイス内の暗号資産が直接盗み出されるリスクはないとしています。
関連記事
AIが量子コンピュータの開発を加速させ、現在のブロックチェーンやインターネットの暗号化技術が近い将来破られる可能性が高まっている。日本企業と個人にとっての意味を深く掘り下げる。
AI技術の高度化がサイバー攻撃を加速させています。企業のセキュリティチームはどう対応すべきか。日本企業への影響と、防衛コストの増大が意味するものを解説します。
GoogleのGTIGがAIを使ったゼロデイ脆弱性の大規模悪用計画を阻止。OpenClawやAnthropicのMythosモデルなど、AIがサイバー攻撃の新たな武器となりつつある現状を多角的に解説。
Project Elevenの報告書が警告する「Qデー」——ビットコインを含む3兆ドルのデジタル資産と銀行・軍事通信が量子攻撃に晒されるリスクと、移行の難しさを解説します。
意見
この記事についてあなたの考えを共有してください
ログインして会話に参加