Ledgerが再びデータ漏洩—顧客名と連絡先詳細が暴露

• 顧客情報の漏洩が多数のフィッシング攻撃や社会工学的攻撃のリスクを高めている。
• 今後のセキュリティ対策のあり方が業界全体で再び問われている。
• 2020年の大規模なデータ漏洩の再発により、Ledgerユーザー間での不安が高まっている。
• 攻撃者は進化を続け、サプライチェーンの脆弱性を狙って企業システムへのアクセスを試みている。

WEEX Crypto News, 2026-01-06 10:09:45

再び起こったLedgerデータ漏洩

「Ledger」と聞いて多くの暗号資産ユーザーが思い浮かべるのは、安全なハードウェアウォレットの名です。しかし、幾度となく続くデータ漏洩により、その名声に陰りが生じています。2026年1月5日、ブロックチェーンの研究者ZachXBTが、Ledgerの顧客の個人情報がGlobal-eという決済プロセッサー経由でアクセスされたことを明かしました。

フィッシングの懸念

この漏洩により、特に名前や連絡先情報が流出しましたが、決済カード情報やウォレットのパスワード、リカバリーフレーズなどの漏洩は確認されていません。しかし、顧客情報が流出することでフィッシングや社会工学的攻撃に利用されるリスクが大きくなると、セキュリティ専門家たちは声を上げています。

Ledgerの歴史的経緯

今回の事件は、2020年にも発生した大規模なデータ漏洩を思い起こさせます。その際には約110万のメールアドレスと、詳細な個人情報が公開され、多くの持続的なフィッシングキャンペーンや恐喝の試み、さらには物理的脅威の報告が寄せられました。

長期的リスク

ハードウェアウォレット自体は影響を受けていませんが、繰り返されるデータ漏洩により、顧客データの流出が今後の安全性に対する長期的なリスクを招いています。漏洩した個人情報は、巧妙に作られたフィッシングキャンペーンに再利用されることが常です。例えば、2025年4月には、Ledgerユーザーが24ワードのリカバリーフレーズを入力させられる偽の郵便を受け取る事件が発生しました。

サプライチェーンの脆弱性

2023年12月には、LedgerのConnect Kit JavaScriptライブラリが供給チェーンの脆弱性を狙われ、影響を受けた分散型アプリケーションとやり取りしていたユーザーから約50万ドルが盗まれました。このように、供給チェーンの脆弱性は攻撃者にとって格好の標的となっています。

業界全体に広がるパターン

Ledgerの一連の事件は、業界全体に広がるパターンを確認するものでもあります。2025年12月、暗号資産の税務ソフトウェアメーカーKoinlyは、分析会社Mixpanelによってメールアドレスや基本的なプロファイル情報が漏洩した可能性があるとユーザーに警告しました。このように、多くの企業がサードパーティに委託していることで、データ漏洩のリスクが高まっています。

対策の必要性と今後の展望

このような状況を受け、暗号資産業界では、サプライチェーンの脆弱性やサードパーティからのデータ漏洩を防ぐためのより洗練されたセキュリティ対策が急務となっています。著名なセキュリティ企業の報告によれば、マーケットが活発な時期に被害が増え、活動が少ない市場では発生件数が下がる傾向があるとのことです。

今後、企業はセキュリティに対する継続的な投資と、ユーザー教育の強化を進め、より強固なセキュリティ体制を確立する必要があります。

結びに

2026年に入って早々に発生した今回の事件を受けて、Ledgerは改めて顧客の信頼を取り戻すための行動を取ることが求められています。サプライチェーン、サードパーティとの関係性、およびより安全なデータ保護方針の見直しを行い、業界が直面している脅威に対抗することが必要です。暗号資産を取り巻く環境がますます複雑化する中、いかにしてこれらの課題を乗り越えていくかが大きな課題となるでしょう。

FAQ

Ledgerのデータ漏洩はこれまで何回発生していますか？

Ledgerはこれまでに数回のデータ漏洩を経験しており、特に2020年の事件は大規模なものとして記憶されています。

フィッシング攻撃のリスクはどれほど深刻ですか？

個人情報の漏洩により、フィッシング攻撃のリスクは非常に高く、詐欺メールや偽情報に騙されないよう、慎重な行動が求められます。

暗号資産の保護における供給チェーンの脆弱性とは何ですか？

供給チェーンの脆弱性とは、サードパーティや供給業者の脆弱性を狙った攻撃を指し、非常に巧妙に行われるため注意が必要です。

Ledgerが未来に希望を持たせるために行うべきことは何ですか？

Ledgerは顧客の信頼を再構築するために、セキュリティの強化、顧客サポートの拡充、およびサプライチェーンの監視を強化することが重要です。

今後のデータ漏洩を防ぐためにユーザーが行うべき対策は？

ユーザーは定期的なセキュリティ設定の確認、疑わしいメールやメッセージを慎重に扱い、必要に応じて情報の再確認を行うべきです。