Trezor-læk: 13.689 kunders data eksponeret hos ShipMonk – sådan beskytter du dig

Den 13. august 2026 afslørede Trezor, at ShipMonk, en af deres eksterne logistikpartnere, havde været udsat for et datalæk, der eksponerede personlige ordredata for 13.689 kunder . ShipMonk underrettede Trezor om det uautoriserede adgangsforsøg den 10. august .

Lækket kompromitterede ikke Trezors egne systemer, enheder, firmware eller Trezor Suite-appen. Ingen private nøgler, seed phrases, pinkoder, adgangskoder eller finansielle oplysninger blev tilgået . Alligevel anses de eksponerede data for særligt farlige i kryptoverdenen, fordi de skaber en verificeret liste over hardware-wallet-ejere med deres hjemmeadresser .

Hvilke data blev eksponeret

Lækket omfattede forskellige niveauer af data for to kundegrupper:

• 11.742 kunder – fulde navne, e-mailadresser, telefonnumre og leverings-/hjemmeadresser blev fuldt eksponeret .
• 1.947 kunder – navne, byer og e-mailadresser (et mindre datasæt) .
• Ordrenumre var også inkluderet .

Hvorfor omfanget var begrænset

Lækket var begrænset til ShipMonks systemer. Trezors egen infrastruktur – herunder servere, enheder, firmware og Trezor Suite-applikationen – blev ikke angrebet . De eksponerede data var begrænset til kunder i syv lande: USA, Storbritannien, Sverige, Colombia, Brasilien, Italien og Portugal .

Risici for berørte kunder

Den primære risiko er målrettede phishing- og social engineering-angreb. Da de lækkede data identificerer enkeltpersoner som bekræftede Trezor-brugere og inkluderer deres hjemmeadresser og telefonnumre, kan angribere skabe yderst overbevisende svindelnumre – både via fysisk post, telefonopkald, sms og e-mail – hvor de udgiver sig for at være Trezor-support eller andre betroede afsendere .

Datasættet anses for særligt farligt, fordi det giver en "bekræftet" liste over kryptoejere på kendte adresser, hvilket gør ofrene mere tilbøjelige til at stole på svigagtig kommunikation .

Trezors afhjælpende tiltag

• Øjeblikkelig undersøgelse – Trezor oplyser, at de undersøger hændelsen sammen med ShipMonk og har underrettet relevante myndigheder .
• Advarsler til kunder – Trezor offentliggjorde et blogindlæg og lagde et opslag på X (tidligere Twitter), hvor de advarede alle berørte kunder om at være på vagt over for phishing-forsøg .
• Sikkerhedsråd – Trezor mindede kunderne om, at de aldrig vil bede om seed phrases, adgangskoder eller pinkoder via e-mail, telefon eller sms, og opfordrede til kun at bruge officielle Trezor-supportkanaler .
• Ingen tvungne handlinger – Trezor har ikke annonceret tvungne adgangskodeændringer, kreditovervågning eller direkte underretninger ud over den offentlige meddelelse, men berørte kunder bør være forsigtige med uopfordrede henvendelser.

Hvad berørte kunder bør gøre

Hvis du bestilte en Trezor-enhed mellem 10. maj og 8. august 2026 og bor i et af de syv berørte lande, bør du tage disse forholdsregler:

• Vær skeptisk over for uopfordrede beskeder – Klik ikke på links eller download vedhæftede filer i uventede e-mails, sms'er eller beskeder på sociale medier, der påstår at være fra Trezor.
• Bekræft supportkontakter – Brug kun officielle Trezor-supportkanaler, der er angivet på virksomhedens hjemmeside. Trezor vil aldrig bede om din seed phrase, pinkode eller adgangskode.
• Hold øje med svindel i fysisk post – Da hjemmeadresser er eksponeret, skal du være opmærksom på svigagtige breve eller pakker, der er designet til at ligne noget fra Trezor.
• Overvåg for phishing-forsøg – Anmeld enhver mistænkelig kommunikation, der hævder at være fra Trezor.

Trezors enheder og de kryptovalutaer, der opbevares på dem, er fortsat sikre. Risikoen er udelukkende knyttet til personlige oplysninger, der kan bruges i social engineering-angreb .