Kebocoran Data Trezor ShipMonk: 13,689 Pelanggan Terdedah — Apa Data yang Bocor dan Cara Melindungi Diri

Pada 13 Ogos 2026, Trezor mendedahkan bahawa ShipMonk, salah satu penyedia perkhidmatan penghantaran dan logistik pihak ketiga, telah mengalami kebocoran data yang mendedahkan data pesanan peribadi 13,689 pelanggan yang membeli produk Trezor antara 10 Mei dan 8 Ogos 2026 . ShipMonk memaklumkan Trezor mengenai akses tanpa kebenaran ini pada 10 Ogos .

Kebocoran ini tidak menjejaskan infrastruktur, peranti, perisian tegar, atau aplikasi Trezor Suite milik Trezor sendiri. Tiada kunci peribadi, frasa benih, PIN, kata laluan, atau butiran akaun kewangan yang diakses . Namun, data yang terdedah ini dianggap sangat berbahaya dalam dunia kripto kerana ia mencipta senarai pemilik dompet keras yang disahkan lengkap dengan alamat rumah mereka .

Data apa yang terdedah

Kebocoran ini mendedahkan dua tahap data untuk dua kumpulan pelanggan:

• 11,742 pelanggan — nama penuh, alamat e-mel, nombor telefon, dan alamat penghantaran/rumah terdedah sepenuhnya .
• 1,947 pelanggan — nama, bandar, dan alamat e-mel sahaja (set data separa) .
• Nombor pesanan juga termasuk dalam pendedahan ini .

Mengapa skopnya terhad

Kebocoran ini terhad kepada sistem ShipMonk. Infrastruktur Trezor sendiri — termasuk pelayan, peranti, perisian tegar, dan aplikasi Trezor Suite — tidak terjejas . Data yang terdedah hanya melibatkan pelanggan di tujuh negara: Amerika Syarikat, United Kingdom, Sweden, Colombia, Brazil, Itali, dan Portugal .

Risiko kepada pelanggan terjejas

Risiko utama adalah serangan phishing dan kejuruteraan sosial yang disasarkan. Oleh kerana data yang bocor mengenal pasti individu sebagai pemilik dompet keras Trezor yang disahkan dan merangkumi alamat rumah serta nombor telefon, penyerang boleh mereka bentuk penipuan yang sangat meyakinkan — termasuk mel fizikal, panggilan telefon, SMS, dan e-mel — yang menyamar sebagai sokongan Trezor atau entiti lain yang dipercayai .

Set data ini dianggap sangat berbahaya kerana ia menyediakan senarai "disahkan" pemegang kripto di alamat yang diketahui, menjadikan mangsa lebih cenderung untuk mempercayai komunikasi palsu .

Langkah mitigasi yang diumumkan oleh Trezor

• Siasatan segera — Trezor menyatakan bahawa mereka sedang menjalankan siasatan bersama ShipMonk dan telah memaklumkan pihak berkuasa berkaitan .
• Amaran kepada pelanggan — Trezor menerbitkan catatan blog dan memuat naik kenyataan di X (dahulunya Twitter) menasihati semua pelanggan terjejas supaya berwaspada terhadap percubaan phishing .
• Nasihat keselamatan — Trezor mengingatkan pelanggan bahawa mereka tidak akan pernah meminta frasa benih, kata laluan, atau PIN melalui e-mel, telefon, atau teks, dan menggesa pengguna untuk hanya menggunakan saluran sokongan rasmi Trezor .
• Tiada tindakan wajib — Trezor tidak mengumumkan penetapan semula kata laluan paksa, pemantauan kredit, atau pemberitahuan langsung selain daripada pendedahan awam, namun pelanggan terjejas dinasihatkan supaya berhati-hati terhadap komunikasi yang tidak diminta.

Apa yang perlu dilakukan oleh pelanggan terjejas

Jika anda membeli peranti Trezor antara 10 Mei dan 8 Ogos 2026, dan tinggal di salah satu daripada tujuh negara yang terjejas, ambil langkah berjaga-jaga berikut:

• Curigai mesej yang tidak diminta — Jangan klik pautan atau muat turun lampiran dalam e-mel, teks, atau mesej media sosial yang tidak dijangka yang mendakwa dari Trezor.
• Sahkan kenalan sokongan — Hanya gunakan saluran sokongan rasmi Trezor yang disenaraikan di laman web syarikat. Trezor tidak akan pernah meminta frasa benih, PIN, atau kata laluan anda.
• Berhati-hati dengan penipuan mel fizikal — Oleh kerana alamat rumah terdedah, berwaspada terhadap surat atau bungkusan palsu yang direka untuk kelihatan seperti dari Trezor.
• Pantau percubaan phishing — Laporkan sebarang komunikasi mencurigakan yang mendakwa dari Trezor.

Peranti Trezor dan dana kripto yang disimpan di dalamnya kekal selamat. Risiko hanya tertumpu kepada maklumat peribadi yang boleh digunakan dalam serangan kejuruteraan sosial .