Keystoneがウェブサイトへの不正アクセスを公表。顧客住所や注文詳細が流出するも秘密鍵保護を維持する方針

ハードウェアウォレット製造企業のKeystoneは、自社ウェブサイトが侵害を受け、顧客の住所や注文詳細が外部に流出したことを公表しました。同社によると、不正アクセスはすでに遮断されており、原因となったシステムの脆弱性も修正済みとしています。一方で、暗号資産を直接管理するための秘密鍵やリカバリーフレーズ（ウォレットを復元するための単語群）、支払い情報は流出していないと説明しています。資産そのものの流出は回避されたと見られるものの、ウォレット購入者情報が漏洩したことによるフィッシング詐欺などの二次被害が懸念されます。

不正アクセスの確認と流出が確認された情報

暗号資産をオフラインで管理するハードウェアウォレットを提供するKeystoneにおいて、自社の公式ウェブサイトに対するセキュリティ侵害が確認されました。

この侵害により、同社を利用した顧客の住所情報および過去の注文詳細が外部に流出したとされています。同社は事態の確認後、不正アクセスを遮断するとともに、問題となった脆弱性の修正対応を完了したと報告しています。

秘密鍵の安全性と顧客へのセキュリティ上の影響

暗号資産の自己管理において最も重要なデータである秘密鍵（暗号資産の所有・送金を証明する電子鍵）やリカバリーフレーズ、さらに支払い情報については、外部に流出していないと同社は強調しています。そのため、今回の事案によって保管されている暗号資産が直接第三者に奪われる可能性は極めて低いと見られます。

一方で、ハードウェアウォレットを購入した顧客の住所や注文内容などの個人データが第三者に渡った場合、それらの情報を悪用した精巧なフィッシング詐欺やソーシャルエンジニアリング攻撃が行われる懸念があります。ウォレット管理企業からの公式連絡を装い、秘密鍵やフレーズを聞き出そうとする詐欺被害への警戒が求められる状況です。

ポイント

• Keystoneのウェブサイトが侵害を受け、顧客の住所および注文詳細が外部へ流出しました。
• Keystone側はすでにアクセスを遮断し、対象となった脆弱性の修正を完了したとしています。
• 支払い情報、リカバリーフレーズ、秘密鍵は流出していないと発表されており、ウォレット内の暗号資産への直接的な影響は否定されています。
• 暗号資産自体の流出は免れたものの、端末保有者の実名や配送情報が悪用され、フィッシング詐欺などの標的になるリスクが生じる点で注目されます。