Kebocoran ini tidak menyentuh infrastruktur, perangkat, firmware, atau aplikasi Trezor Suite milik Trezor sendiri. Tidak ada kunci privat, frasa pemulihan (seed phrase), PIN, kata sandi, atau detail rekening keuangan yang diakses . Meski begitu, data yang bocor dianggap sangat berbahaya di dunia kripto karena membuat daftar terverifikasi pemilik dompet hardware (hardware wallet) lengkap dengan alamat rumah mereka .

Data apa saja yang bocor

Kebocoran ini mengekspos dua tingkat data untuk dua kelompok pelanggan:

• 11.742 pelanggan — nama lengkap, alamat email, nomor telepon, dan alamat pengiriman/rumah terekspos sepenuhnya .
• 1.947 pelanggan — hanya nama, kota, dan alamat email (data parsial) .
• Nomor pesanan juga ikut bocor .

Mengapa cakupannya terbatas

Kebocoran ini hanya terjadi di sistem ShipMonk. Infrastruktur Trezor sendiri — termasuk server, perangkat, firmware, dan aplikasi Trezor Suite — tidak diretas . Data yang bocor terbatas pada pelanggan di tujuh negara: Amerika Serikat, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal .

Risiko bagi pelanggan yang terdampak

Risiko utamanya adalah serangan phishing dan rekayasa sosial yang ditargetkan. Karena data yang bocor mengidentifikasi seseorang sebagai pemilik dompet hardware Trezor dan mencantumkan alamat rumah serta nomor telepon, peretas dapat membuat skenario penipuan yang sangat meyakinkan — termasuk surat fisik, panggilan telepon, SMS, dan email — yang mengaku sebagai dukungan Trezor atau entitas tepercaya lainnya .

Data ini dianggap sangat berbahaya karena memberikan "daftar terverifikasi" pemilik kripto di alamat yang diketahui, membuat korban lebih mungkin percaya pada komunikasi palsu .

Langkah mitigasi yang diumumkan Trezor

• Penyelidikan segera — Trezor mengatakan sedang menyelidiki bersama ShipMonk dan telah memberi tahu otoritas terkait .
• Peringatan pelanggan — Trezor menerbitkan posting blog dan mengunggahnya di X (dulu Twitter) untuk menyarankan semua pelanggan yang terdampak agar waspada terhadap upaya phishing .
• Saran keamanan — Trezor mengingatkan pelanggan bahwa pihaknya tidak akan pernah meminta frasa pemulihan, kata sandi, atau PIN melalui email, telepon, atau SMS, dan mendorong pengguna untuk hanya menggunakan saluran dukungan resmi Trezor .
• Tidak ada tindakan wajib — Trezor belum mengumumkan pengaturan ulang kata sandi paksa, pemantauan kredit, atau pemberitahuan langsung selain pengungkapan publik, meskipun pelanggan yang terdampak disarankan untuk berhati-hati terhadap komunikasi yang tidak diminta.

Yang harus dilakukan pelanggan yang terdampak

Jika Anda memesan perangkat Trezor antara 10 Mei hingga 8 Agustus 2026, dan tinggal di salah satu dari tujuh negara yang terkena dampak, lakukan tindakan pencegahan berikut:

• Waspadai pesan yang tidak diminta — Jangan klik tautan atau unduh lampiran di email, SMS, atau pesan media sosial yang tidak terduga yang mengaku dari Trezor.
• Verifikasi kontak dukungan — Hanya gunakan saluran dukungan resmi Trezor yang tertera di situs web perusahaan. Trezor tidak akan pernah meminta frasa pemulihan, PIN, atau kata sandi Anda.
• Waspadai penipuan surat fisik — Karena alamat rumah bocor, waspadalah terhadap surat atau paket curang yang dirancang agar terlihat seperti berasal dari Trezor.
• Pantau upaya phishing — Laporkan setiap komunikasi mencurigakan yang mengaku dari Trezor.

Perangkat Trezor dan dana kripto yang disimpan di dalamnya tetap aman. Risiko sepenuhnya ada pada informasi pribadi yang bisa digunakan dalam serangan rekayasa sosial .

Kebocoran ini tidak menyentuh infrastruktur, perangkat, firmware, atau aplikasi Trezor Suite milik Trezor sendiri. Tidak ada kunci privat, frasa pemulihan (seed phrase), PIN, kata sandi, atau detail rekening keuangan yang diakses . Meski begitu, data yang bocor dianggap sangat berbahaya di dunia kripto karena membuat daftar terverifikasi pemilik dompet hardware (hardware wallet) lengkap dengan alamat rumah mereka .

Data apa saja yang bocor

Kebocoran ini mengekspos dua tingkat data untuk dua kelompok pelanggan:

• 11.742 pelanggan — nama lengkap, alamat email, nomor telepon, dan alamat pengiriman/rumah terekspos sepenuhnya .
• 1.947 pelanggan — hanya nama, kota, dan alamat email (data parsial) .
• Nomor pesanan juga ikut bocor .

Mengapa cakupannya terbatas

Kebocoran ini hanya terjadi di sistem ShipMonk. Infrastruktur Trezor sendiri — termasuk server, perangkat, firmware, dan aplikasi Trezor Suite — tidak diretas . Data yang bocor terbatas pada pelanggan di tujuh negara: Amerika Serikat, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal .

Risiko bagi pelanggan yang terdampak

Risiko utamanya adalah serangan phishing dan rekayasa sosial yang ditargetkan. Karena data yang bocor mengidentifikasi seseorang sebagai pemilik dompet hardware Trezor dan mencantumkan alamat rumah serta nomor telepon, peretas dapat membuat skenario penipuan yang sangat meyakinkan — termasuk surat fisik, panggilan telepon, SMS, dan email — yang mengaku sebagai dukungan Trezor atau entitas tepercaya lainnya .

Data ini dianggap sangat berbahaya karena memberikan "daftar terverifikasi" pemilik kripto di alamat yang diketahui, membuat korban lebih mungkin percaya pada komunikasi palsu .

Langkah mitigasi yang diumumkan Trezor

• Penyelidikan segera — Trezor mengatakan sedang menyelidiki bersama ShipMonk dan telah memberi tahu otoritas terkait .
• Peringatan pelanggan — Trezor menerbitkan posting blog dan mengunggahnya di X (dulu Twitter) untuk menyarankan semua pelanggan yang terdampak agar waspada terhadap upaya phishing .
• Saran keamanan — Trezor mengingatkan pelanggan bahwa pihaknya tidak akan pernah meminta frasa pemulihan, kata sandi, atau PIN melalui email, telepon, atau SMS, dan mendorong pengguna untuk hanya menggunakan saluran dukungan resmi Trezor .
• Tidak ada tindakan wajib — Trezor belum mengumumkan pengaturan ulang kata sandi paksa, pemantauan kredit, atau pemberitahuan langsung selain pengungkapan publik, meskipun pelanggan yang terdampak disarankan untuk berhati-hati terhadap komunikasi yang tidak diminta.

Yang harus dilakukan pelanggan yang terdampak

Jika Anda memesan perangkat Trezor antara 10 Mei hingga 8 Agustus 2026, dan tinggal di salah satu dari tujuh negara yang terkena dampak, lakukan tindakan pencegahan berikut:

• Waspadai pesan yang tidak diminta — Jangan klik tautan atau unduh lampiran di email, SMS, atau pesan media sosial yang tidak terduga yang mengaku dari Trezor.
• Verifikasi kontak dukungan — Hanya gunakan saluran dukungan resmi Trezor yang tertera di situs web perusahaan. Trezor tidak akan pernah meminta frasa pemulihan, PIN, atau kata sandi Anda.
• Waspadai penipuan surat fisik — Karena alamat rumah bocor, waspadalah terhadap surat atau paket curang yang dirancang agar terlihat seperti berasal dari Trezor.
• Pantau upaya phishing — Laporkan setiap komunikasi mencurigakan yang mengaku dari Trezor.

Perangkat Trezor dan dana kripto yang disimpan di dalamnya tetap aman. Risiko sepenuhnya ada pada informasi pribadi yang bisa digunakan dalam serangan rekayasa sosial .