トレザー、外部メール業者に不正侵入　「重要セキュリティ警告」メールはフィッシング

ハードウエアウオレット製造のトレザー（Trezor）は、外部のメールサービス提供会社で不正侵入被害が発生したとして、自社を装うフィッシングメールに注意するよう呼びかけた。

トレザーは9月9日、公式Xで「第三者のメール提供会社が侵害を受けた」と明らかにした。「Critical Security Alert: STM32 Entropy Vulnerability（重要セキュリティ警告：STM32エントロピー脆弱性）」の件名のメールについては、同社が送信したものではないフィッシングの試みだと説明した。

同社は利用者に対し、当該メールに含まれるリンクをクリックしないよう警告した。

フィッシングに使われたドメインはすでに遮断された。トレザーは、攻撃者が自社の正規ドメインにアクセスできた経緯を含め、今回の事案の詳しい原因を調査していると説明した。

一方、今回の発表では、利用者資産やハードウエアウオレット自体への影響の有無など、追加の被害規模は明らかにしていない。