Утечка данных Trezor через ShipMonk: затронуты 13 689 клиентов

13 августа 2026 года компания Trezor, производитель аппаратных криптокошельков, сообщила об утечке данных клиентов, вызванной взломом её логистического партнёра ShipMonk . Инцидент затронул 13 689 человек, которые заказали устройство Trezor в период с 10 мая по 8 августа 2026 года . ShipMonk уведомил Trezor о несанкционированном доступе 10 августа .

Важно подчеркнуть: сама инфраструктура Trezor — серверы, устройства, прошивка и приложение Trezor Suite — не пострадала. Ни приватные ключи, ни сид-фразы, ни PIN-коды, ни пароли, ни банковские реквизиты не были скомпрометированы . Однако утёкшие данные представляют особую опасность в мире криптовалют, поскольку они формируют подтверждённый список владельцев аппаратных кошельков с их домашними адресами .

Какие данные были раскрыты

Утечка затронула две группы клиентов с разным объёмом раскрытой информации:

• 11 742 клиента — полностью раскрыты: полное имя, адрес электронной почты, номер телефона и адрес доставки/домашний адрес .
• 1 947 клиентов — раскрыта только часть данных: имя, город и адрес электронной почты .
• Также в число утёкших данных вошли номера заказов .

Почему утечка затронула только часть клиентов

Взлом был ограничен системами ShipMonk. Инфраструктура Trezor — серверы, устройства, прошивка и приложение Trezor Suite — не была скомпрометирована . Раскрытые данные касаются только клиентов из семи стран: США, Великобритания, Швеция, Колумбия, Бразилия, Италия и Португалия .

Чем это грозит пострадавшим клиентам

Основная угроза — целевые фишинговые атаки и социальная инженерия. Утечка идентифицирует людей как владельцев аппаратных кошельков Trezor, включая их домашние адреса и номера телефонов. Злоумышленники могут создавать убедительные мошеннические схемы: от физических писем и звонков до SMS и электронных писем, выдавая себя за службу поддержки Trezor или другие доверенные организации .

Данные считаются особенно опасными, потому что представляют собой «подтверждённый» список держателей криптовалюты по известным адресам, что повышает доверие жертв к мошенническим сообщениям .

Что предпринял Trezor

• Немедленное расследование: Trezor заявил, что проводит расследование совместно с ShipMonk и уведомил соответствующие органы .
• Предупреждение клиентов: Trezor опубликовал пост в блоге и сообщение в X (ранее Twitter), призывая всех затронутых клиентов быть бдительными к попыткам фишинга .
• Советы по безопасности: Trezor напомнил, что компания никогда не запрашивает сид-фразы, пароли или PIN-коды по электронной почте, телефону или в SMS, и призвал пользователей обращаться только в официальные каналы поддержки .
• Обязательных действий не объявлено: Trezor не объявил о принудительной смене паролей, кредитном мониторинге или прямых уведомлениях помимо публичного раскрытия. Тем не менее, пострадавшим клиентам рекомендуется соблюдать осторожность в отношении любых незапрошенных сообщений.

Что делать, если вы могли пострадать

Если вы заказывали устройство Trezor в период с 10 мая по 8 августа 2026 года и проживаете в одной из семи указанных стран, примите следующие меры предосторожности:

• Относитесь с подозрением к любым незапрошенным сообщениям: Не переходите по ссылкам и не открывайте вложения в неожиданных электронных письмах, SMS или сообщениях в соцсетях, которые якобы приходят от Trezor.
• Проверяйте контакты службы поддержки: Используйте только официальные каналы поддержки Trezor, указанные на сайте компании. Trezor никогда не попросит вас сообщить сид-фразу, PIN-код или пароль.
• Остерегайтесь мошенничества по почте: Поскольку ваши домашние адреса были раскрыты, будьте внимательны к подозрительным письмам или посылкам, которые могут имитировать отправления от Trezor.
• Сообщайте о фишинге: О любых подозрительных сообщениях, якобы исходящих от Trezor, сообщайте в компанию.

Устройства Trezor и хранящиеся на них криптосредства остаются в безопасности. Риск заключается исключительно в использовании личных данных для атак с применением методов социальной инженерии .