Trezor के शिपिंग पार्टनर ShipMonk की सुरक्षा चूक: 13,689 ग्राहकों का निजी डेटा उजागर

कौन सा डेटा हुआ लीक?

इस सुरक्षा चूक में ग्राहकों के दो समूहों के लिए अलग-अलग स्तर का डेटा उजागर हुआ:

• 11,742 ग्राहक — इनका पूरा नाम, ईमेल पता, फोन नंबर और शिपिंग/घर का पता पूरी तरह उजागर हो गया ।
• 1,947 ग्राहक — इनका केवल नाम, शहर और ईमेल पता (आंशिक डेटा) लीक हुआ ।
• ऑर्डर नंबर भी शामिल थे ।

प्रभाव सीमित क्यों था?

यह उल्लंघन केवल ShipMonk के सिस्टम तक सीमित था। Trezor का अपना बुनियादी ढांचा — जिसमें उसके सर्वर, डिवाइस, फर्मवेयर और Trezor Suite एप्लिकेशन शामिल हैं — से कोई छेड़छाड़ नहीं हुई । उजागर हुआ डेटा केवल सात देशों के ग्राहकों तक सीमित था: संयुक्त राज्य अमेरिका (US), यूनाइटेड किंगडम (UK), स्वीडन, कोलंबिया, ब्राजील, इटली और पुर्तगाल ।

प्रभावित ग्राहकों के लिए जोखिम

मुख्य जोखिम लक्षित फिशिंग और सोशल इंजीनियरिंग हमलों का है। चूंकि लीक हुए डेटा से पता चलता है कि प्रभावित व्यक्ति Trezor हार्डवेयर वॉलेट के पुष्ट मालिक हैं, और उनमें घर का पता और फोन नंबर भी शामिल है, हैकर्स बड़ी चतुराई से भरोसेमंद स्कैम तैयार कर सकते हैं। इनमें भौतिक मेल, फोन कॉल, SMS और ईमेल शामिल हो सकते हैं, जो Trezor सपोर्ट या किसी अन्य विश्वसनीय इकाई का रूप धारण करेंगे ।

यह डेटा सेट विशेष रूप से खतरनाक माना जा रहा है क्योंकि यह ज्ञात पतों पर क्रिप्टो होल्डर्स की एक "पुष्टि" सूची प्रदान करता है, जिससे पीड़ितों के धोखाधड़ी वाले संचार पर विश्वास करने की संभावना बढ़ जाती है ।

Trezor ने क्या उठाए हैं कदम?

• तत्काल जांच — Trezor का कहना है कि वह ShipMonk के साथ मिलकर जांच कर रहा है और संबंधित अधिकारियों को सूचित कर दिया गया है ।
• ग्राहकों को चेतावनी — Trezor ने एक ब्लॉग पोस्ट प्रकाशित की और सोशल मीडिया प्लेटफॉर्म X (पूर्व में Twitter) पर सभी प्रभावित ग्राहकों से फिशिंग प्रयासों के प्रति सतर्क रहने का आग्रह किया ।
• सुरक्षा सलाह — Trezor ने ग्राहकों को याद दिलाया कि वह ईमेल, फोन या टेक्स्ट मैसेज के जरिए कभी भी सीड फ्रेज, पासवर्ड या PIN नहीं मांगेगा। कंपनी ने उपयोगकर्ताओं से केवल आधिकारिक Trezor सपोर्ट चैनलों का उपयोग करने का आग्रह किया ।
• कोई अनिवार्य कार्रवाई नहीं — Trezor ने सार्वजनिक खुलासे के अलावा फिलहाल कोई अनिवार्य पासवर्ड रीसेट, क्रेडिट मॉनिटरिंग या सीधी सूचना की घोषणा नहीं की है।

प्रभावित ग्राहकों को क्या करना चाहिए?

यदि आपने 10 मई से 8 अगस्त 2026 के बीच Trezor डिवाइस ऑर्डर किया था और उपरोक्त सात देशों में से किसी एक में रहते हैं, तो इन सावधानियों को अपनाएं:

• अनचाहे संदेशों पर संदेह करें — Trezor की ओर से आने वाले अप्रत्याशित ईमेल, टेक्स्ट या सोशल मीडिया संदेशों में दिए गए लिंक पर क्लिक न करें और अटैचमेंट डाउनलोड न करें।
• सपोर्ट संपर्क सत्यापित करें — केवल कंपनी की वेबसाइट पर सूचीबद्ध आधिकारिक Trezor सपोर्ट चैनलों का ही उपयोग करें। Trezor कभी भी आपका सीड फ्रेज, PIN या पासवर्ड नहीं मांगेगा।
• भौतिक मेल स्कैम से सावधान रहें — चूंकि घर का पता उजागर हुआ है, Trezor की ओर से आने वाले धोखाधड़ी वाले पत्रों या पार्सल से सावधान रहें।
• फिशिंग प्रयासों पर नज़र रखें — Trezor की ओर से आने वाले किसी भी संदिग्ध संचार की रिपोर्ट करें।

Trezor के डिवाइस और उनमें संग्रहीत क्रिप्टो फंड पूरी तरह सुरक्षित हैं। यह जोखिम केवल व्यक्तिगत जानकारी से संबंधित है, जिसका उपयोग सोशल इंजीनियरिंग हमलों में किया जा सकता है ।