Wyciek danych Trezora przez ShipMonk: 13 689 klientów z narażonymi danymi – co się stało i jak się chronić

13 sierpnia 2026 roku Trezor poinformował, że ShipMonk, jeden z jego zewnętrznych partnerów logistycznych, padł ofiarą naruszenia bezpieczeństwa danych, w wyniku którego ujawniono dane osobowe 13 689 klientów, którzy zamówili produkt Trezora między 10 maja a 8 sierpnia 2026 roku . ShipMonk powiadomił Trezora o nieautoryzowanym dostępie 10 sierpnia .

Naruszenie nie dotknęło infrastruktury samego Trezora, jego urządzeń, oprogramowania układowego ani aplikacji Trezor Suite. Nie ujawniono kluczy prywatnych, fraz seed, PIN-ów, haseł ani danych finansowych . Jednak ujawnione dane są uznawane za szczególnie niebezpieczne w świecie kryptowalut, ponieważ tworzą zweryfikowaną listę właścicieli portfeli sprzętowych wraz z ich adresami domowymi .

Jakie dane zostały ujawnione

Naruszenie dotyczyło dwóch grup klientów, którym ujawniono różne zestawy danych:

• 11 742 klientów – pełne imiona i nazwiska, adresy e-mail, numery telefonów oraz adresy dostawy/domowe zostały w pełni ujawnione .
• 1 947 klientów – imiona i nazwiska, miasta oraz adresy e-mail (tylko częściowy zestaw danych) .
• Ujawniono również numery zamówień .

Dlaczego zakres naruszenia był ograniczony

Naruszenie dotyczyło wyłącznie systemów ShipMonk. Własna infrastruktura Trezora – w tym serwery, urządzenia, oprogramowanie układowe i aplikacja Trezor Suite – nie została naruszona . Ujawnione dane dotyczyły klientów z siedmiu krajów: Stanów Zjednoczonych, Wielkiej Brytanii, Szwecji, Kolumbii, Brazylii, Włoch i Portugalii .

Zagrożenia dla poszkodowanych klientów

Główne ryzyko to ataki phishingowe i socjotechniczne. Ponieważ ujawnione dane identyfikują posiadaczy portfeli sprzętowych Trezor wraz z ich adresami domowymi i numerami telefonów, atakujący mogą przygotować wyjątkowo przekonujące oszustwa – w tym za pośrednictwem poczty fizycznej, telefonów, SMS-ów i e-maili – podszywając się pod pomoc techniczną Trezora lub inne zaufane podmioty .

Zbiór danych jest uznawany za szczególnie niebezpieczny, ponieważ stanowi „zweryfikowaną” listę posiadaczy kryptowalut pod znanymi adresami, co zwiększa prawdopodobieństwo, że ofiary uwierzą w fałszywe komunikaty .

Działania podjęte przez Trezora

• Natychmiastowe śledztwo – Trezor prowadzi dochodzenie wspólnie z ShipMonk i powiadomił odpowiednie organy .
• Ostrzeżenia dla klientów – Trezor opublikował wpis na blogu i na platformie X (dawniej Twitter), zalecając wszystkim poszkodowanym klientom zachowanie czujności wobec prób phishingu .
• Porady bezpieczeństwa – Trezor przypomniał klientom, że nigdy nie prosi o frazy seed, hasła ani PIN-y przez e-mail, telefon czy SMS, i zachęcił do korzystania wyłącznie z oficjalnych kanałów pomocy Trezora .
• Brak obowiązkowych działań – Trezor nie ogłosił przymusowej zmiany haseł, monitorowania kredytu ani bezpośrednich powiadomień poza publicznym ujawnieniem, ale poszkodowani klienci powinni zachować ostrożność wobec nieproszonych wiadomości.

Co powinni zrobić poszkodowani klienci

Jeśli zamówiłeś urządzenie Trezor między 10 maja a 8 sierpnia 2026 roku i mieszkasz w jednym z siedmiu dotkniętych krajów, podejmij następujące środki ostrożności:

• Bądź sceptyczny wobec nieproszonych wiadomości – Nie klikaj w linki ani nie pobieraj załączników z nieoczekiwanych e-maili, SMS-ów ani wiadomości w mediach społecznościowych podających się za Trezora.
• Weryfikuj kontakty z pomocą techniczną – Korzystaj wyłącznie z oficjalnych kanałów pomocy Trezora wymienionych na stronie firmy. Trezor nigdy nie poprosi Cię o frazę seed, PIN ani hasło.
• Uważaj na oszustwa pocztą fizyczną – Ponieważ ujawniono adresy domowe, bądź czujny na fałszywe listy lub paczki zaprojektowane tak, by wyglądały jak pochodzące od Trezora.
• Monitoruj próby phishingu – Zgłaszaj podejrzane komunikaty podające się za Trezora.

Urządzenia Trezora i przechowywane na nich kryptowaluty pozostają bezpieczne. Ryzyko dotyczy wyłącznie danych osobowych, które mogą zostać wykorzystane w atakach socjotechnicznych .