Trezorin ShipMonk-tietomurto: 13 689 asiakkaan tiedot vuotivat

13. elokuuta 2026 Trezor ilmoitti, että sen kolmannen osapuolen kuljetus- ja logistiikkakumppani ShipMonk joutui tietomurron kohteeksi. Murto paljasti 13 689 asiakkaan henkilötiedot, jotka olivat tilanneet Trezor-tuotteen 10. toukokuuta ja 8. elokuuta 2026 välisenä aikana . ShipMonk ilmoitti Trezorille luvattomasta pääsystä 10. elokuuta .

Tietomurto ei koskenut Trezorin omaa infrastruktuuria, laitteita, laiteohjelmistoa tai Trezor Suite -sovellusta. Yksityisiä avaimia, siemenlauseita, PIN-koodeja, salasanoja tai pankkitietoja ei paljastunut . Vaarantuneita tietoja pidetään kuitenkin erityisen vaarallisina kryptomaailmassa, koska ne luovat vahvistetun listan laitteistolompakon omistajista heidän koti- tai toimitustietoineen .

Mitä tietoja paljastui

Murrossa paljastui eritasoisia tietoja kahdesta asiakasryhmästä:

• 11 742 asiakasta – täydelliset nimet, sähköpostiosoitteet, puhelinnumerot ja toimitustiedot paljastuivat kokonaan .
• 1 947 asiakasta – nimet, kaupungit ja sähköpostiosoitteet (vain osittainen tietoaineisto) .
• Myös tilausnumerot sisältyivät vuotoon .

Miksi tietomurto rajautui näin

Murto kohdistui ainoastaan ShipMonkin järjestelmiin. Trezorin oma infrastruktuuri – palvelimet, laitteet, laiteohjelmisto ja Trezor Suite -sovellus – eivät vaarantuneet . Paljastuneet tiedot koskivat asiakkaita seitsemässä maassa: Yhdysvallat, Iso-Britannia, Ruotsi, Kolumbia, Brasilia, Italia ja Portugali .

Riskit altistuneille asiakkaille

Suurin riski on kohdennetut tietojenkalastelu- ja huijausyritykset. Koska vuotaneet tiedot tunnistavat henkilöt vahvistetuiksi Trezor-lompakon omistajiksi ja sisältävät kotiosoitteita ja puhelinnumeroita, hyökkääjät voivat tehdä erittäin uskottavia huijauksia – fyysisten kirjeiden, puheluiden, tekstiviestien ja sähköpostien avulla – tekeytyen Trezorin tueksi tai muiksi luotetuiksi tahoiksi .

Tietoja pidetään erityisen vaarallisina, koska ne tarjoavat "vahvistetun" listan krypton omistajista tunnetuissa osoitteissa, mikä tekee uhreista todennäköisemmin huijauksiin lankeavia .

Trezorin ilmoittamat toimenpiteet

• Välitön tutkinta – Trezor tutkii tapausta yhdessä ShipMonkin kanssa ja on ilmoittanut asiasta viranomaisille .
• Asiakasvaroitukset – Trezor julkaisi blogikirjoituksen ja päivityksen X-palvelussa (entinen Twitter) kehottaen kaikkia altistuneita asiakkaita varomaan tietojenkalasteluyrityksiä .
• Turvallisuusohjeet – Trezor muistutti, ettei se koskaan kysy siemenlausetta, salasanoja tai PIN-koodeja sähköpostitse, puhelimitse tai tekstiviestillä, ja kehotti käyttämään vain virallisia Trezorin tukikanavia .
• Ei pakollisia toimenpiteitä – Trezor ei ole ilmoittanut pakotetuista salasananvaihdoista, luottotietojen seurannasta tai erillisistä ilmoituksista julkisen tiedotuksen lisäksi. Altistuneita kehotetaan kuitenkin varovaisuuteen odottamattomien yhteydenottojen suhteen.

Mitä altistuneiden asiakkaiden tulisi tehdä

Jos tilasit Trezor-laitteen 10. toukokuuta ja 8. elokuuta 2026 välisenä aikana ja asut yhdessä seitsemästä altistuneesta maasta, toimi seuraavasti:

• Suhtaudu epäilevästi odottamattomiin viesteihin – Älä klikkaa linkkejä tai avaa liitetiedostoja odottamattomissa sähköposteissa, tekstiviesteissä tai sosiaalisen median viesteissä, jotka väittävät olevansa Trezorilta.
• Tarkista tukikanavat – Käytä ainoastaan virallisia Trezorin tukikanavia, jotka löydät yhtiön verkkosivuilta. Trezor ei koskaan kysy siemenlausettasi, PIN-koodiasi tai salasanaasi.
• Varo fyysisiä kirjehuijauksia – Koska kotiosoitteesi on paljastunut, ole valppaana petollisten kirjeiden tai pakettien varalta, jotka on tehty näyttämään Trezorilta tulevilta.
• Tarkkaile tietojenkalasteluyrityksiä – Ilmoita Trezorille kaikista epäilyttävistä yhteydenotoista, jotka väittävät olevansa yhtiöltä.

Trezorin laitteet ja niissä säilytettävät kryptovarat ovat turvassa. Riski kohdistuu yksinomaan henkilötietoihin, joita voidaan käyttää sosiaalisen manipuloinnin hyökkäyksissä .