Violazione dati Trezor: il partner logistico ShipMonk espone i dati di 13.689 clienti italiani e internazionali

Il 13 agosto 2026, Trezor ha comunicato che ShipMonk, uno dei suoi fornitori di servizi logistici e di spedizione, ha subìto una violazione dei dati che ha esposto le informazioni personali degli ordini di 13.689 clienti che hanno acquistato un prodotto Trezor tra il 10 maggio e l'8 agosto 2026 . ShipMonk ha informato Trezor dell'accesso non autorizzato il 10 agosto .

La violazione non ha compromesso l'infrastruttura di Trezor, i suoi dispositivi, il firmware o l'app Trezor Suite. Non sono stati sottratti chiavi private, frasi seed, PIN, password o dati finanziari . Tuttavia, i dati esposti sono considerati particolarmente pericolosi nel mondo delle criptovalute perché creano un elenco verificato di possessori di hardware wallet con i relativi indirizzi di casa .

Quali dati sono stati esposti

La violazione ha riguardato due gruppi di clienti con diversi livelli di esposizione:

• 11.742 clienti — sono stati esposti completamente nome, indirizzo email, numero di telefono e indirizzo di spedizione/domicilio .
• 1.947 clienti — sono stati esposti solo nome, città e indirizzo email (un set di dati parziale) .
• Sono stati inclusi anche i numeri d'ordine .

Perché la portata è stata limitata

La violazione è rimasta circoscritta ai sistemi di ShipMonk. L'infrastruttura di Trezor — inclusi server, dispositivi, firmware e l'applicazione Trezor Suite — non è stata compromessa . I dati esposti riguardano esclusivamente clienti residenti in sette paesi: Stati Uniti, Regno Unito, Svezia, Colombia, Brasile, Italia e Portogallo .

Rischi per i clienti coinvolti

Il rischio principale è rappresentato da attacchi di phishing mirati e social engineering. Poiché i dati diffusi identificano gli utenti come possessori confermati di hardware wallet Trezor e includono indirizzi di casa e numeri di telefono, i malintenzionati possono mettere a punto truffe estremamente convincenti — tramite posta fisica, telefonate, SMS ed email — fingendosi il supporto Trezor o altre entità fidate .

Questo set di dati è considerato particolarmente pericoloso perché fornisce una lista "verificata" di possessori di criptovalute con indirizzi noti, rendendo le vittime più inclini a fidarsi di comunicazioni fraudolente .

Misure di mitigazione annunciate da Trezor

• Indagine immediata — Trezor ha dichiarato di stare indagando insieme a ShipMonk e di aver informato le autorità competenti .
• Avvisi ai clienti — Trezor ha pubblicato un post sul blog e un messaggio su X (ex Twitter) invitando tutti i clienti coinvolti a prestare massima attenzione ai tentativi di phishing .
• Consigli di sicurezza — Trezor ha ricordato che non chiederà mai frasi seed, password o PIN via email, telefono o SMS, e ha esortato gli utenti a utilizzare solo i canali di assistenza ufficiali .
• Nessuna azione obbligatoria — Trezor non ha imposto reset forzati delle password, servizi di monitoraggio del credito o notifiche dirette oltre alla divulgazione pubblica. I clienti sono comunque invitati a diffidare di comunicazioni non richieste.

Cosa devono fare i clienti coinvolti

Se hai ordinato un dispositivo Trezor tra il 10 maggio e l'8 agosto 2026 e risiedi in uno dei sette paesi interessati, segui queste precauzioni:

• Diffida dei messaggi non richiesti — Non cliccare su link né scaricare allegati in email, SMS o messaggi sui social inattesi che si spacciano per Trezor.
• Verifica i contatti dell'assistenza — Utilizza solo i canali di supporto ufficiali elencati sul sito web di Trezor. Trezor non ti chiederà mai la frase seed, il PIN o la password.
• Attenzione alle truffe via posta fisica — Poiché gli indirizzi di casa sono stati esposti, fai attenzione a lettere o pacchi sospetti che sembrano provenire da Trezor.
• Segnala tentativi di phishing — Denuncia qualsiasi comunicazione sospetta che affermi di essere di Trezor.

I dispositivi Trezor e i fondi crypto in essi custoditi rimangono al sicuro. Il rischio riguarda esclusivamente le informazioni personali che potrebbero essere sfruttate in attacchi di social engineering .