レジャーのeコマースパートナーでデータ漏洩の可能性
暗号資産（仮想通貨）ハードウェアウォレットを提供するレジャー（Ledger）の顧客情報の一部が、同社のeコマースパートナーである「グローバルイー（Global-e）」のシステムにおける不正アクセスにより漏洩した可能性があることがわかった。影響の可能性がある顧客にはグローバルイーから通知メールが送付される。この件を米大手暗号資産（仮想通貨）専門メディア「ザ・ブロック（The Block）」などが1月5日に報じた。
この通知内容は、オンチェーンデータリサーチャーとして知られるザックXBT（ZackXBT）氏が1月5日に自身のXアカウントの投稿により拡散された。投稿にはグローバルイーの注文管理システムに対する不正アクセスにより、レジャー製品を購入した一部顧客の情報が影響を受けた可能性があると記されている。
報道によると、漏洩の可能性がある情報には顧客の氏名や連絡先などの購入関連データが含まれるとされる。一方で、影響を受けた顧客数については明らかにされていない。
この件についてレジャーは、グローバルイーのシステム内で注文データに対する無許可アクセスが確認されたことを認めた上で、同社自身のプラットフォームやハードウェア、ソフトウェアには侵害がなかったと説明している。
またレジャーは、同社の製品がセルフカストディ型である点を強調し、グローバルイーは利用者のリカバリーフレーズやブロックチェーン上の残高、暗号資産に関する秘密情報へアクセスできないとしている。決済情報についても今回の事案では影響を受けていないと説明した。
レジャーはさらに、今回の不正アクセスについて独立したフォレンジック専門家を起用し、調査を進めていることを利用者向け通知で明らかにしている。
Community alert: Ledger had another data breach via payment processor Global-e leaking the personal data of customers (name & other contact information).
— ZachXBT (@zachxbt) January 5, 2026
Earlier today customers received the email below. pic.twitter.com/RKVbv6BTGO
This incident was directly related to Global-e and remains separate to the operations of any Ledger hardware device, software or platforms. For the avoidance of doubt, as the Ledger product is self-custodial, Global-e does not have access to your 24 words, blockchain balance, or…
— Ledger (@Ledger) January 5, 2026
参考：ザ・ブロック
画像：iStocks/Ledger