Vazamento de Dados na Trezor Afeta Mais de 13 Mil Clientes Brasileiros

No dia 13 de agosto de 2026, a Trezor comunicou ao público que a ShipMonk — uma de suas empresas parceiras responsáveis pela logística e envio de produtos — havia sofrido uma violação de dados . O incidente expôs informações pessoais de 13.689 clientes que compraram produtos Trezor entre os dias 10 de maio e 8 de agosto de 2026 . A ShipMonk notificou a Trezor sobre o acesso não autorizado em 10 de agosto .

A boa notícia é que a infraestrutura da Trezor, seus dispositivos, firmware e o aplicativo Trezor Suite não foram comprometidos. Nenhuma chave privada, frase-semente (seed phrase), PIN, senha ou dados de conta financeira foram acessados . No entanto, os dados que vazaram são considerados especialmente perigosos no mundo cripto, pois criam uma lista verificada de donos de wallets físicas, com seus endereços residenciais .

Quais dados foram expostos?

A violação expôs diferentes níveis de informação para dois grupos de clientes:

• 11.742 clientes — tiveram dados completos expostos: nome completo, endereço de e-mail, número de telefone e endereço de entrega residencial .
• 1.947 clientes — tiveram dados parciais expostos: nome, cidade e endereço de e-mail .
• Os números dos pedidos também estavam incluídos nas informações vazadas .

Por que o alcance foi limitado?

A violação ficou restrita aos sistemas da ShipMonk. A infraestrutura da Trezor — servidores, dispositivos, firmware e o aplicativo Trezor Suite — não foi invadida . Os dados expostos são apenas de clientes em sete países: Estados Unidos, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal .

Riscos para os clientes afetados

O principal risco são os ataques de phishing e engenharia social direcionados. Como as informações vazadas identificam indivíduos como donos de wallets Trezor e incluem endereços residenciais e telefones, criminosos podem criar golpes altamente convincentes — por carta física, telefonema, SMS ou e-mail — se passando pelo suporte da Trezor ou por outras entidades confiáveis .

Esse conjunto de dados é considerado especialmente perigoso porque fornece uma lista "verificada" de detentores de criptomoedas em endereços conhecidos, tornando as vítimas mais propensas a confiar em comunicações fraudulentas .

Medidas que a Trezor anunciou

• Investigação imediata — A Trezor afirma que está investigando o ocorrido em conjunto com a ShipMonk e notificou as autoridades competentes .
• Avisos aos clientes — A Trezor publicou um artigo em seu blog e uma mensagem na rede social X (antigo Twitter) aconselhando todos os afetados a ficarem atentos a tentativas de phishing .
• Conselhos de segurança — A Trezor lembrou que jamais pedirá frases-semente (seed phrases), senhas ou PINs por e-mail, telefone ou mensagem de texto, e orientou os usuários a utilizarem apenas os canais oficiais de suporte .
• Nenhuma ação obrigatória — A Trezor não anunciou redefinições forçadas de senha, monitoramento de crédito ou notificações individuais além do comunicado público, mas recomenda que os afetados desconfiem de comunicações não solicitadas.

O que os clientes afetados devem fazer?

Se você comprou um dispositivo Trezor entre 10 de maio e 8 de agosto de 2026 e reside em um dos sete países afetados (incluindo o Brasil), siga estas precauções:

• Desconfie de mensagens não solicitadas — Não clique em links nem baixe anexos de e-mails, SMS ou mensagens em redes sociais que digam ser da Trezor, especialmente se forem inesperados.
• Verifique os canais de suporte — Utilize apenas os canais oficiais de suporte listados no site da Trezor. A Trezor nunca pedirá sua seed phrase, PIN ou senha.
• Cuidado com golpes por carta física — Como endereços residenciais vazaram, fique alerta para cartas ou pacotes falsos que pareçam vir da Trezor.
• Monitore tentativas de phishing — Denuncie qualquer comunicação suspeita que se passe pela Trezor.

Conclusão: Os dispositivos Trezor e os fundos em criptomoedas armazenados neles permanecem seguros. O risco está inteiramente ligado ao uso das informações pessoais vazadas em ataques de engenharia social .