דליפת ShipMonk של Trezor: 13,689 לקוחות נחשפו — איזה מידע דלף ואיך להישאר בטוחים

ב-13 באוגוסט 2026, Trezor דיווחה כי ShipMonk, אחד מספקי השילוח והלוגיסטיקה שלה, ספג פריצת אבטחה שחשפה את פרטי ההזמנות האישיים של 13,689 לקוחות שהזמינו מוצר Trezor בין ה-10 במאי ל-8 באוגוסט 2026 . ShipMonk עדכנה את Trezor על הגישה הלא מורשית ב-10 באוגוסט .

הפריצה לא פגעה בתשתיות של Trezor עצמה, במכשירים, בקושחה או באפליקציית Trezor Suite. לא נגנבו מפתחות פרטיים, ביטויי גיבוי (seed phrases), קודי PIN, סיסמאות או פרטים פיננסיים . עם זאת, המידע שנחשף נחשב למסוכן במיוחד בעולם הקריפטו, משום שהוא יוצר רשימה מאומתת של בעלי ארנקי חומרה עם כתובות הבית שלהם .

איזה מידע נחשף?

הפריצה חשפה רמות שונות של מידע עבור שתי קבוצות לקוחות:

• 11,742 לקוחות — שמם המלא, כתובת המייל, מספר הטלפון וכתובת המשלוח/הבית נחשפו במלואם .
• 1,947 לקוחות — שמם, העיר וכתובת המייל בלבד (מידע חלקי) .
• מספרי ההזמנות נחשפו גם כן .

מדוע ההיקף היה מוגבל?

הפריצה הייתה מוגבלת למערכות של ShipMonk בלבד. התשתיות של Trezor — כולל השרתים, המכשירים, הקושחה ואפליקציית Trezor Suite — לא נפרצו . המידע שנחשף היה מוגבל ללקוחות בשבע מדינות: ארצות הברית, בריטניה, שוודיה, קולומביה, ברזיל, איטליה ופורטוגל .

סיכונים ללקוחות המושפעים

הסיכון העיקרי הוא התקפות פישינג והנדסה חברתית ממוקדות. מכיוון שהמידע שדלף מזהה אנשים כבעלי ארנק חומרה של Trezor וכולל את כתובות הבית ומספרי הטלפון שלהם, תוקפים יכולים ליצור הונאות משכנעות במיוחד — כולל דואר פיזי, שיחות טלפון, SMS ומיילים — תוך התחזות לתמיכה של Trezor או לגורמים מהימנים אחרים .

מאגר המידע נחשב למסוכן במיוחד משום שהוא מספק רשימה "מאומתת" של מחזיקי קריפטו בכתובות ידועות, מה שהופך את הקורבנות לסבירים יותר לסמוך על תקשורת מזויפת .

צעדי תגובה של Trezor

• חקירה מיידית — Trezor מסרה כי היא חוקרת את האירוע יחד עם ShipMonk ועדכנה את הרשויות הרלוונטיות .
• אזהרות ללקוחות — Trezor פרסמה פוסט בבלוג והודעה ברשת X (לשעבר טוויטר) הממליצה לכל הלקוחות המושפעים להישאר ערניים מפני ניסיונות פישינג .
• המלצות אבטחה — Trezor הזכירה ללקוחות כי היא לעולם לא תבקש ביטויי גיבוי, סיסמאות או קודי PIN באמצעות דוא"ל, טלפון או הודעת טקסט, ודחקה במשתמשים להשתמש רק בערוצי התמיכה הרשמיים של Trezor .
• ללא פעולות כפויות — Trezor לא הודיעה על איפוסי סיסמה כפויים, ניטור אשראי או התראות ישירות מעבר לגילוי הפומבי, אך הלקוחות המושפעים מתבקשים להיזהר מהודעות לא מזוהות.

מה הלקוחות המושפעים צריכים לעשות?

אם הזמנתם מכשיר Trezor בין ה-10 במאי ל-8 באוגוסט 2026, ואתם גרים באחת משבע המדינות המושפעות, נקטו באמצעי הזהירות הבאים:

• היו סקפטיים כלפי הודעות לא מזוהות — אל תלחצו על קישורים או תורידו קבצים מצורפים בהודעות דוא"ל, הודעות טקסט או הודעות ברשתות חברתיות שלא ציפיתם להן שמתחזות ל-Trezor.
• ודאו את פרטי הקשר של התמיכה — השתמשו רק בערוצי התמיכה הרשמיים של Trezor המופיעים באתר החברה. Trezor לעולם לא תבקש את ביטוי הגיבוי, ה-PIN או הסיסמה שלכם.
• שימו לב להונאות בדואר פיזי — מכיוון שכתובות הבית נחשפו, היו ערניים למכתבים או חבילות מזויפות שנועדו להיראות כאילו נשלחו מ-Trezor.
• עקבו אחר ניסיונות פישינג — דווחו על כל תקשורת חשודה שטוענת שהיא מטעם Trezor.

המכשירים של Trezor והכספים הקריפטוגרפיים המאוחסנים בהם נותרים מאובטחים. הסיכון כולו נוגע למידע האישי שעלול לשמש בהתקפות הנדסה חברתית .