Trezor lek bij ShipMonk: 13.689 klanten getroffen — dit is er gelekt en zo blijf je veilig

Welke gegevens zijn er gelekt

Het datalek trof twee groepen klanten:

• 11.742 klanten — volledige naam, e-mailadres, telefoonnummer en verzend-/thuisadres volledig blootgesteld .
• 1.947 klanten — naam, woonplaats en e-mailadres (een gedeeltelijke dataset) .
• Ook bestelnummers zijn meegenomen .

Waarom de omvang beperkt bleef

Het lek was beperkt tot de systemen van ShipMonk. De eigen infrastructuur van Trezor — servers, apparaten, firmware en de Trezor Suite-app — bleef onaangetast . De gestolen gegevens betreffen alleen klanten uit zeven landen: de Verenigde Staten, het Verenigd Koninkrijk, Zweden, Colombia, Brazilië, Italië en Portugal .

Risico's voor getroffen klanten

Het grootste risico is gerichte phishing en social engineering. Omdat uit de gelekte data blijkt dat iemand een Trezor-hardware wallet bezit, inclusief diens thuisadres en telefoonnummer, kunnen aanvallers uiterst overtuigende nepscamppagnes opzetten. Denk aan fysieke post, telefoontjes, sms'jes en e-mails die zogenaamd van Trezor of een andere vertrouwde partij komen .

De dataset wordt als bijzonder gevaarlijk beschouwd omdat het een 'bevestigde' lijst van crypto-bezitters op bekende adressen is, waardoor slachtoffers eerder geneigd zijn frauduleuze berichten te vertrouwen .

Wat Trezor heeft gedaan

• Direct onderzoek — Trezor onderzoekt het incident samen met ShipMonk en heeft de relevante autoriteiten ingelicht .
• Klantenwaarschuwingen — Trezor plaatste een blogpost en berichten op X (voorheen Twitter) met het advies aan getroffen klanten om waakzaam te zijn voor phishing .
• Beveiligingsadvies — Trezor benadrukt dat het nooit om seed phrases, wachtwoorden of pincodes vraagt via e-mail, telefoon of sms, en raadt aan alleen officiële Trezor-ondersteuningskanalen te gebruiken .
• Geen verplichte acties — Trezor heeft geen gedwongen wachtwoordwijzigingen, creditmonitoring of directe meldingen aangekondigd, maar getroffen klanten wordt aangeraden voorzichtig te zijn met ongevraagde communicatie.

Wat getroffen klanten moeten doen

Heb je tussen 10 mei en 8 augustus 2026 een Trezor-apparaat besteld en woon je in een van de zeven getroffen landen? Neem dan deze voorzorgsmaatregelen:

• Wees sceptisch bij ongevraagde berichten — Klik niet op links en open geen bijlagen in onverwachte e-mails, sms'jes of socialmediaberichten die beweren van Trezor te zijn.
• Controleer ondersteuningscontacten — Gebruik alleen de officiële Trezor-ondersteuningskanalen op de website van het bedrijf. Trezor zal nooit om je seed phrase, pincode of wachtwoord vragen.
• Let op fysieke post — Omdat thuisadressen zijn gelekt, wees alert op frauduleuze brieven of pakketjes die eruitzien alsof ze van Trezor komen.
• Meld phishingpogingen — Geef verdachte communicatie die zogenaamd van Trezor afkomstig is aan.

Trezor-apparaten en de cryptomunten die erop staan, blijven veilig. Het risico zit volledig in de persoonsgegevens die kunnen worden gebruikt voor social engineering-aanvallen .