Global‑eのEC侵害がLedger購入者を狙った標的型フィッシングを助長

Global‑e（Ledger.comでの一部購入に利用されるサードパーティのeコマース受託販売業者）でのセキュリティインシデントにより、2026年1月上旬に注文メタデータおよび顧客の連絡先、配送、購入の詳細が流出しました。Ledgerはハードウェアウォレット、秘密鍵、リカバリシード、セルフカストディシステムは侵害されていないと述べています。攻撃者は実際の注文情報を使って、Ledgerや配送パートナーを装った非常に巧妙なフィッシングキャンペーン（電子メール、SMS、音声通話）を行い、被害者に24語のリカバリフレーズを明かさせたり、偽のサポート手順に従わせようとしています。Ledgerは独立したフォレンジック調査員を起用し、Global‑eと通知の調整を行い、影響を受けたユーザーに対して公式のLedgerチャネルで通信を確認し、リカバリフレーズを入力・開示しないよう警告しています。本インシデントはより広範なリスクを浮き彫りにします：注文コンテキストを保持する商取引およびフルフィルメント業者は、オンチェーン資産やウォレットの安全性が保たれている場合でも、標的型フィッシングのリスクを大幅に高め得ます。トレーダー向け：顧客やサポート担当を狙ったフィッシングの波に注意し、ハードウェアウォレット所有者に対するソーシャルエンジニアリングの増加を想定し、これはプロトコルやオンチェーンの直接的な侵害ではなく運用上のセキュリティ（opsec）リスクとして扱ってください。キーワード：Ledger、Global‑e、データ侵害、フィッシング、リカバリフレーズ、eコマースセキュリティ、セルフカストディ。