Incident se netýkal infrastruktury samotného Trezoru, jeho zařízení, firmwaru ani aplikace Trezor Suite. Nedošlo k úniku soukromých klíčů, seed frází, PINů, hesel ani údajů o platebních kartách . Přesto jsou uniklá data považována za obzvláště nebezpečná, protože tvoří ověřený seznam vlastníků hardwarových peněženek včetně jejich domácích adres .

Jaká data unikla

Únik se týkal dvou skupin zákazníků s odlišným rozsahem dat:

• 11 742 zákazníků – kompletní údaje: jméno, e-mail, telefonní číslo a doručovací adresa .
• 1 947 zákazníků – částečné údaje: jméno, město a e-mail .
• Součástí úniku byla i čísla objednávek .

Proč byl rozsah omezený

Útok se týkal výhradně systémů ShipMonku. Infrastruktura Trezoru – včetně serverů, zařízení, firmwaru a aplikace Trezor Suite – nebyla kompromitována . Uniklá data se týkají pouze zákazníků ze sedmi zemí: Spojených států, Spojeného království, Švédska, Kolumbie, Brazílie, Itálie a Portugalska .

Rizika pro postižené zákazníky

Hlavním rizikem jsou cílené phishingové a sociálně inženýrské útoky. Vzhledem k tomu, že uniklá data identifikují konkrétní osoby jako majitele hardwarových peněženek Trezor a obsahují jejich adresy a telefonní čísla, mohou útočníci sestavit velmi přesvědčivé podvody – včetně fyzické pošty, telefonátů, SMS a e-mailů vydávajících se za podporu Trezoru či jiné důvěryhodné subjekty .

Databáze je považována za zvláště nebezpečnou, protože poskytuje ověřený seznam držitelů kryptoměn na známých adresách, což zvyšuje pravděpodobnost, že oběti uvěří falešné komunikaci .

Opatření, která Trezor přijal

• Okamžité vyšetřování – Trezor spolupracuje s policií a ShipMonkem na objasnění incidentu .
• Varování zákazníků – Trezor zveřejnil blogový příspěvek a informoval na síti X (dříve Twitter) s výzvou k ostražitosti vůči phishingovým útokům .
• Bezpečnostní rady – Trezor připomíná, že nikdy nebude žádat o seed fráze, hesla ani PINy e-mailem, telefonicky ani SMS, a vyzývá k využívání výhradně oficiálních kanálů podpory .
• Žádná povinná opatření – Trezor neoznámil vynucenou změnu hesel, sledování úvěrového ratingu ani individuální notifikace nad rámec veřejného oznámení; postiženým se však důrazně doporučuje obezřetnost.

Co dělat, pokud jste byli postiženi

Pokud jste si objednali zařízení Trezor mezi 10. květnem a 8. srpnem 2026 a žijete v jedné ze sedmi postižených zemí, dodržujte tato pravidla:

• Buďte skeptičtí k nevyžádaným zprávám – Neklikejte na odkazy ani nestahujte přílohy v podezřelých e-mailech, SMS nebo zprávách na sociálních sítích, které se vydávají za Trezor.
• Ověřujte kontakty na podporu – Využívejte pouze oficiální kanály podpory Trezoru uvedené na webu společnosti. Trezor nikdy nebude žádat o seed frázi, PIN ani heslo.
• Pozor na podvody poštou – Vzhledem k úniku adres dávejte pozor na falešné dopisy nebo balíčky, které se tváří jako od Trezoru.
• Sledujte pokusy o phishing – Jakoukoli podezřelou komunikaci vydávající se za Trezor nahlaste.

Zařízení Trezor a kryptoměny na nich uložené zůstávají v bezpečí. Riziko se týká výhradně osobních údajů, které mohou být zneužity k sociálně inženýrským útokům .

Incident se netýkal infrastruktury samotného Trezoru, jeho zařízení, firmwaru ani aplikace Trezor Suite. Nedošlo k úniku soukromých klíčů, seed frází, PINů, hesel ani údajů o platebních kartách . Přesto jsou uniklá data považována za obzvláště nebezpečná, protože tvoří ověřený seznam vlastníků hardwarových peněženek včetně jejich domácích adres .

Jaká data unikla

Únik se týkal dvou skupin zákazníků s odlišným rozsahem dat:

• 11 742 zákazníků – kompletní údaje: jméno, e-mail, telefonní číslo a doručovací adresa .
• 1 947 zákazníků – částečné údaje: jméno, město a e-mail .
• Součástí úniku byla i čísla objednávek .

Proč byl rozsah omezený

Útok se týkal výhradně systémů ShipMonku. Infrastruktura Trezoru – včetně serverů, zařízení, firmwaru a aplikace Trezor Suite – nebyla kompromitována . Uniklá data se týkají pouze zákazníků ze sedmi zemí: Spojených států, Spojeného království, Švédska, Kolumbie, Brazílie, Itálie a Portugalska .

Rizika pro postižené zákazníky

Hlavním rizikem jsou cílené phishingové a sociálně inženýrské útoky. Vzhledem k tomu, že uniklá data identifikují konkrétní osoby jako majitele hardwarových peněženek Trezor a obsahují jejich adresy a telefonní čísla, mohou útočníci sestavit velmi přesvědčivé podvody – včetně fyzické pošty, telefonátů, SMS a e-mailů vydávajících se za podporu Trezoru či jiné důvěryhodné subjekty .

Databáze je považována za zvláště nebezpečnou, protože poskytuje ověřený seznam držitelů kryptoměn na známých adresách, což zvyšuje pravděpodobnost, že oběti uvěří falešné komunikaci .

Opatření, která Trezor přijal

• Okamžité vyšetřování – Trezor spolupracuje s policií a ShipMonkem na objasnění incidentu .
• Varování zákazníků – Trezor zveřejnil blogový příspěvek a informoval na síti X (dříve Twitter) s výzvou k ostražitosti vůči phishingovým útokům .
• Bezpečnostní rady – Trezor připomíná, že nikdy nebude žádat o seed fráze, hesla ani PINy e-mailem, telefonicky ani SMS, a vyzývá k využívání výhradně oficiálních kanálů podpory .
• Žádná povinná opatření – Trezor neoznámil vynucenou změnu hesel, sledování úvěrového ratingu ani individuální notifikace nad rámec veřejného oznámení; postiženým se však důrazně doporučuje obezřetnost.

Co dělat, pokud jste byli postiženi

Pokud jste si objednali zařízení Trezor mezi 10. květnem a 8. srpnem 2026 a žijete v jedné ze sedmi postižených zemí, dodržujte tato pravidla:

• Buďte skeptičtí k nevyžádaným zprávám – Neklikejte na odkazy ani nestahujte přílohy v podezřelých e-mailech, SMS nebo zprávách na sociálních sítích, které se vydávají za Trezor.
• Ověřujte kontakty na podporu – Využívejte pouze oficiální kanály podpory Trezoru uvedené na webu společnosti. Trezor nikdy nebude žádat o seed frázi, PIN ani heslo.
• Pozor na podvody poštou – Vzhledem k úniku adres dávejte pozor na falešné dopisy nebo balíčky, které se tváří jako od Trezoru.
• Sledujte pokusy o phishing – Jakoukoli podezřelou komunikaci vydávající se za Trezor nahlaste.

Zařízení Trezor a kryptoměny na nich uložené zůstávají v bezpečí. Riziko se týká výhradně osobních údajů, které mohou být zneužity k sociálně inženýrským útokům .