Trezor ShipMonk-brudd: 13 689 kunder eksponert – slik holder du deg trygg

Det er viktig å understreke at innbruddet ikke påvirket Trezors egen infrastruktur, enheter, fastvare eller Trezor Suite-appen. Ingen private nøkler, seed-phraser, PIN-koder, passord eller bankkontoopplysninger ble stjålet . Likevel anses de eksponerte dataene som spesielt farlige i kryptoverdenen, ettersom de gir en bekreftet liste over eiere av maskinvare-lommebøker, komplett med hjemmeadresser .

Hvilke data ble lekket?

Innbruddet eksponerte to ulike sett med data for to kundegrupper:

• 11 742 kunder – fullt navn, e-postadresse, telefonnummer og leverings-/hjemmeadresse ble fullstendig eksponert .
• 1 947 kunder – navn, by og e-postadresse (et mindre omfattende datasett) .
• Ordrenumre inngikk også i lekkasjen .

Hvorfor er omfanget begrenset?

Innbruddet rammet kun ShipMonks systemer. Trezors egen infrastruktur – inkludert servere, enheter, fastvare og Trezor Suite-applikasjonen – ble ikke kompromittert . De eksponerte dataene var begrenset til kunder i syv land: USA, Storbritannia, Sverige, Colombia, Brasil, Italia og Portugal .

Risiko for berørte kunder

Den største risikoen er målrettede phishing-angrep og sosial manipulering (social engineering). Siden de lekke dataene identifiserer enkeltpersoner som bekreftede eiere av Trezor-maskinvarelommebøker – og inkluderer hjemmeadresser og telefonnumre – kan svindlere lage svært overbevisende svindelforsøk. Dette kan omfatte fysisk post, telefonopkald, SMS og e-post der de utgir seg for å være Trezors support eller andre pålitelige avsendere .

Datasettet anses som spesielt risikabelt fordi det gir en «bekreftet» liste over kryptoinnehavere på kjente adresser, noe som gjør ofrene mer tilbøyelige til å stole på falske henvendelser .

Tiltak Trezor har iverksatt

• Umiddelbar etterforskning – Trezor opplyser at de etterforsker saken sammen med ShipMonk og har varslet relevante myndigheter .
• Advarsel til kundene – Trezor publiserte et blogginnlegg og meldte fra på X (tidligere Twitter) der alle berørte kunder blir bedt om å være på vakt mot phishing-forsøk .
• Sikkerhetsråd – Trezor minnet kundene om at selskapet aldri vil be om seed-phraser, passord eller PIN-koder via e-post, telefon eller tekstmelding, og oppfordrer brukerne til kun å bruke offisielle Trezor-supportkanaler .
• Ingen pålagte tiltak – Trezor har ikke kunngjort tvungne passordtilbakestillinger, kredittovervåking eller direkte varsler utover den offentlige offentliggjøringen, men berørte kunder oppfordres til å være forsiktige med uoppfordrede henvendelser.

Hva berørte kunder bør gjøre

Dersom du bestilte en Trezor-enhet mellom 10. mai og 8. august 2026 og bor i et av de syv berørte landene, bør du ta følgende forholdsregler:

• Vær skeptisk til uoppfordrede meldinger – Ikke klikk på lenker eller last ned vedlegg i uventede e-poster, tekstmeldinger eller meldinger i sosiale medier som hevder å være fra Trezor.
• Bekreft supportkontakter – Bruk kun offisielle Trezor-supportkanaler som er oppført på selskapets nettside. Trezor vil aldri be om seed-phrase, PIN-kode eller passord.
• Se opp for svindel per post – Siden hjemmeadressen din er eksponert, bør du være oppmerksom på falske brev eller pakker som er laget for å se ut som de kommer fra Trezor.
• Overvåk for phishing-forsøk – Rapporter alle mistenkelige henvendelser som hevder å være fra Trezor.

Trezors enheter og kryptomidlene som er lagret på dem, forblir sikre. Risikoen er utelukkende knyttet til personopplysninger som kan brukes i sosial manipulasjon .