Únik dat u dodavatele Trezoru: 13 689 zákazníků odhaleno

Společnost Trezor 13. srpna 2026 potvrdila, že její logistický partner ShipMonk utrpěl únik dat, který odhalil osobní údaje 13 689 zákazníků, kteří si objednali produkt Trezor mezi 10. květnem a 8. srpnem 2026 . ShipMonk o neoprávněném přístupu informoval Trezor 10. srpna .

Incident se netýkal infrastruktury samotného Trezoru, jeho zařízení, firmwaru ani aplikace Trezor Suite. Nedošlo k úniku soukromých klíčů, seed frází, PINů, hesel ani údajů o platebních kartách . Přesto jsou uniklá data považována za obzvláště nebezpečná, protože tvoří ověřený seznam vlastníků hardwarových peněženek včetně jejich domácích adres .

Jaká data unikla

Únik se týkal dvou skupin zákazníků s odlišným rozsahem dat:

• 11 742 zákazníků – kompletní údaje: jméno, e-mail, telefonní číslo a doručovací adresa .
• 1 947 zákazníků – částečné údaje: jméno, město a e-mail .
• Součástí úniku byla i čísla objednávek .

Proč byl rozsah omezený

Útok se týkal výhradně systémů ShipMonku. Infrastruktura Trezoru – včetně serverů, zařízení, firmwaru a aplikace Trezor Suite – nebyla kompromitována . Uniklá data se týkají pouze zákazníků ze sedmi zemí: Spojených států, Spojeného království, Švédska, Kolumbie, Brazílie, Itálie a Portugalska .

Rizika pro postižené zákazníky

Hlavním rizikem jsou cílené phishingové a sociálně inženýrské útoky. Vzhledem k tomu, že uniklá data identifikují konkrétní osoby jako majitele hardwarových peněženek Trezor a obsahují jejich adresy a telefonní čísla, mohou útočníci sestavit velmi přesvědčivé podvody – včetně fyzické pošty, telefonátů, SMS a e-mailů vydávajících se za podporu Trezoru či jiné důvěryhodné subjekty .

Databáze je považována za zvláště nebezpečnou, protože poskytuje ověřený seznam držitelů kryptoměn na známých adresách, což zvyšuje pravděpodobnost, že oběti uvěří falešné komunikaci .

Opatření, která Trezor přijal

• Okamžité vyšetřování – Trezor spolupracuje s policií a ShipMonkem na objasnění incidentu .
• Varování zákazníků – Trezor zveřejnil blogový příspěvek a informoval na síti X (dříve Twitter) s výzvou k ostražitosti vůči phishingovým útokům .
• Bezpečnostní rady – Trezor připomíná, že nikdy nebude žádat o seed fráze, hesla ani PINy e-mailem, telefonicky ani SMS, a vyzývá k využívání výhradně oficiálních kanálů podpory .
• Žádná povinná opatření – Trezor neoznámil vynucenou změnu hesel, sledování úvěrového ratingu ani individuální notifikace nad rámec veřejného oznámení; postiženým se však důrazně doporučuje obezřetnost.

Co dělat, pokud jste byli postiženi

Pokud jste si objednali zařízení Trezor mezi 10. květnem a 8. srpnem 2026 a žijete v jedné ze sedmi postižených zemí, dodržujte tato pravidla:

• Buďte skeptičtí k nevyžádaným zprávám – Neklikejte na odkazy ani nestahujte přílohy v podezřelých e-mailech, SMS nebo zprávách na sociálních sítích, které se vydávají za Trezor.
• Ověřujte kontakty na podporu – Využívejte pouze oficiální kanály podpory Trezoru uvedené na webu společnosti. Trezor nikdy nebude žádat o seed frázi, PIN ani heslo.
• Pozor na podvody poštou – Vzhledem k úniku adres dávejte pozor na falešné dopisy nebo balíčky, které se tváří jako od Trezoru.
• Sledujte pokusy o phishing – Jakoukoli podezřelou komunikaci vydávající se za Trezor nahlaste.

Zařízení Trezor a kryptoměny na nich uložené zůstávají v bezpečí. Riziko se týká výhradně osobních údajů, které mohou být zneužity k sociálně inženýrským útokům .