仮想通貨ウォレットSafePal、4万人分の注文情報が流出

朝のニュースチェックで、こんな話を見かけたら気になりませんか。自分の資産を守るはずの「ウォレットウォレット暗号資産を動かすための秘密鍵などを管理し、送受信に使うツールです。用語辞典で詳しく見る」から、情報が漏れていたとしたら――。

今回話題になっているのは、仮想通貨を自分で管理するためのハードウェアウォレットハードウェアウォレット秘密鍵をインターネットから切り離した専用端末の中で保管するウォレットです。用語辞典で詳しく見る（USBメモリのような専用機器で、鍵となる情報をオフラインで保管する道具）を提供するSafePalです。同社は、約4万人分の顧客の注文情報が外部に流出したことを明らかにしました。

漏れたのは、暗号資産暗号資産電子的に移転でき、法定通貨ではないデジタルな財産的価値の総称です。用語辞典で詳しく見るそのものや秘密鍵秘密鍵暗号資産の送金などを承認する署名に使う、本人だけが管理すべき秘密の情報です。用語辞典で詳しく見るではなく、注文履歴や配送に関わる情報とみられています。とはいえ、名前や連絡先、購入した製品の情報が第三者の手に渡る可能性がある以上、軽視できる話ではありません。特にこの手の情報は、フィッシングフィッシング本物そっくりの偽サイトやメールで、パスワードや鍵情報を入力させて盗む詐欺の手口です。用語辞典で詳しく見る詐欺（本物そっくりの偽サイトやメールでログイン情報をだまし取る手口）の材料に使われやすいためです。

ウォレットの安全性と企業の管理体制は別問題

ここで押さえておきたいのは、ハードウェアウォレット自体の安全性と、それを販売・管理する企業側のシステムの安全性は別問題だという点です。ウォレットの中身である秘密鍵がオフラインで守られていても、購入時に登録した個人情報は、企業のサーバー管理の巧拙に左右されます。今回のケースは、まさにその「入口」の部分で綻びが生じた形です。

暮らしへの影響と気をつけたいこと

暮らしへの影響を考えると、直接資産が盗まれたわけではなくても、油断は禁物です。SafePalを利用したことがある方は、心当たりのない連絡やメール、SMSが届いていないか、しばらく注意深く確認することをおすすめします。

• 「アップデートが必要です」といった不審な案内に注意する
• 「本人確認をやり直してください」という連絡はまず疑う
• リンクは安易にクリックせず、公式アプリや公式サイトから直接アクセスする

直接の資産流出は確認されていないものの、フィッシング詐欺への警戒が必要 です。

今回の件は、Web3Web3特定の管理者に頼らず、ブロックチェーン技術で成り立つ分散型インターネットの概念です。用語辞典で詳しく見る業界全体にとっても示唆に富みます。分散型技術そのものがどれだけ堅牢でも、それを利用者に届ける企業側の運営体制が甘ければ、信頼は簡単に揺らいでしまうということです。今後、同様のサービスを選ぶ際は、セキュリティ対応の透明性や、問題発生時の情報開示スピードも判断材料になっていくのではないでしょうか。便利さと引き換えに、自分の情報がどこに、どう保管されているのかを意識する。そんな小さな習慣が、これからのWeb3時代を安心して過ごすための鍵になりそうです。