اختراق Trezor عبر شريك الشحن ShipMonk: تسريب بيانات 13,689 عميلًا — كيف تحمي نفسك؟

من المهم التأكيد أن الاختراق لم يطال البنية التحتية لـ Trezor نفسها، ولا أجهزتها، ولا برامجها الثابتة (Firmware)، ولا تطبيق Trezor Suite. كما لم يتم الوصول إلى أي مفاتيح خاصة (Private Keys) أو عبارات الاسترداد (Seed Phrases) أو أرقام PIN أو كلمات المرور أو التفاصيل المالية . لكن البيانات التي تم تسريبها تُعتبر خطيرة بشكل خاص في عالم العملات الرقمية، لأنها تكشف عن قائمة مؤكدة من مالكي محافظ Trezor الصلبة مع عناوين منازلهم .

ما هي البيانات التي تم تسريبها؟

كشف الاختراق عن نوعين من البيانات لمجموعتين من العملاء:

• 11,742 عميلًا — تم تسريب بياناتهم الكاملة: الأسماء الكاملة، عناوين البريد الإلكتروني، أرقام الهواتف، وعناوين الشحن/المنازل .
• 1,947 عميلًا — تم تسريب بيانات جزئية: الأسماء، المدن، وعناوين البريد الإلكتروني فقط .
• كما تضمن التسريب أرقام الطلبات .

لماذا كان نطاق الاختراق محدودًا؟

اقتصر الاختراق على أنظمة ShipMonk فقط. لم تتعرض البنية التحتية لشركة Trezor — بما في ذلك خوادمها وأجهزتها وبرامجها الثابتة وتطبيق Trezor Suite — لأي اختراق . البيانات المسربة مقتصرة على العملاء في سبع دول هي: الولايات المتحدة، المملكة المتحدة، السويد، كولومبيا، البرازيل، إيطاليا، والبرتغال .

المخاطر التي تواجه العملاء المتأثرين

الخطر الأساسي هو هجمات التصيد الاحتيالي والهندسة الاجتماعية المستهدفة. نظرًا لأن البيانات المسربة تحدد الأفراد كمالكين مؤكدين لمحافظ Trezor الصلبة وتتضمن عناوين منازلهم وأرقام هواتفهم، يمكن للمهاجمين تصميم عمليات احتيال شديدة الإقناع — تشمل البريد العادي، المكالمات الهاتفية، الرسائل النصية (SMS)، والبريد الإلكتروني — يتظاهرون فيها بأنهم فريق دعم Trezor أو جهات موثوقة أخرى .

تُعتبر هذه المجموعة من البيانات خطيرة بشكل خاص لأنها توفر قائمة "مؤكدة" بحاملي العملات الرقمية مع عناوين معروفة، مما يزيد من احتمالية ثقة الضحايا بالاتصالات الاحتيالية .

الإجراءات التخفيفية التي أعلنتها Trezor

• تحقيق فوري — أكدت Trezor أنها تحقق في الحادث بالتعاون مع ShipMonk وأبلغت السلطات المختصة .
• تحذيرات للعملاء — نشرت Trezor منشورًا في مدونتها وعلى منصة X (تويتر سابقًا) تحذر فيه جميع العملاء المتأثرين بضرورة البقاء يقظين ضد محاولات التصيد .
• نصائح أمنية — ذكرت Trezor عملاءها بأنها لن تطلب أبدًا عبارات الاسترداد أو كلمات المرور أو أرقام PIN عبر البريد الإلكتروني أو الهاتف أو الرسائل النصية، وحثتهم على استخدام قنوات الدعم الرسمية فقط .
• لا إجراءات إجبارية — لم تعلن Trezor عن إعادة تعيين إلزامية لكلمات المرور أو مراقبة ائتمانية أو إشعارات مباشرة بخلاف الإعلان العام. لكن يُنصح العملاء المتأثرون بالحذر من أي اتصالات غير مرغوب فيها.

ماذا يجب على العملاء المتأثرين فعله؟

إذا كنت من عملاء Trezor الذين طلبوا جهازًا بين 10 مايو و8 أغسطس 2026، وتقيم في إحدى الدول السبع المتأثرة، فاتخذ هذه الاحتياطات:

• كن متشككًا في أي رسائل غير مرغوب فيها — لا تنقر على الروابط أو تُحمّل المرفقات في رسائل البريد الإلكتروني أو النصوص أو رسائل وسائل التواصل الاجتماعي غير المتوقعة التي تدعي أنها من Trezor.
• تحقق من قنوات الدعم — استخدم فقط قنوات دعم Trezor الرسمية الموجودة على موقع الشركة. Trezor لن تطلب أبدًا عبارة الاسترداد أو رقم PIN أو كلمة المرور.
• انتبه لعمليات الاحتيال عبر البريد العادي — بما أن عناوين المنازل قد تم تسريبها، كن حذرًا من أي رسائل أو طرود احتيالية مصممة لتبدو وكأنها من Trezor.
• راقب محاولات التصيد — أبلغ عن أي اتصالات مشبوهة تدعي أنها من Trezor.

أجهزة Trezor والأموال الرقمية المخزنة عليها تبقى آمنة. الخطر كله يقع على المعلومات الشخصية التي قد تُستخدم في هجمات الهندسة الاجتماعية .