Trezor-läckan: 13 689 kunders personuppgifter röjda via ShipMonk – så skyddar du dig

Den 13 augusti 2026 meddelade Trezor att ShipMonk, en av företagets tredjepartsleverantörer för frakt och logistik, utsatts för en dataläcka som röjde orderuppgifter för 13 689 kunder som beställt en Trezor-produkt mellan 10 maj och 8 augusti 2026 . ShipMonk informerade Trezor om det obehöriga intrånget den 10 augusti .

Läckan påverkade inte Trezors egen infrastruktur, enheter, firmware eller appen Trezor Suite. Inga privata nycklar, fraser, pinkoder, lösenord eller ekonomiska kontouppgifter har kommit åt . De uppgifter som läckte anses dock vara särskilt farliga inom kryptovärlden eftersom de skapar en verifierad lista över ägare av hårdvaruplånböcker med deras hemadresser .

Vilka uppgifter läckte

Läckan omfattade olika nivåer av uppgifter för två grupper av kunder:

• 11 742 kunder – fullständigt namn, e-postadress, telefonnummer och leverans-/hemadress .
• 1 947 kunder – namn, stad och e-postadress (endast partiella uppgifter) .
• Även ordernummer ingick i läckan .

Varför omfattningen var begränsad

Intrånget var begränsat till ShipMonks system. Trezors egen infrastruktur – inklusive servrar, enheter, firmware och applikationen Trezor Suite – påverkades inte . De läckta uppgifterna rörde endast kunder i sju länder: USA, Storbritannien, Sverige, Colombia, Brasilien, Italien och Portugal .

Risker för drabbade kunder

Den största risken är riktade nätfiskeattacker och social manipulation. Eftersom den läckta datan identifierar individer som bekräftade ägare av Trezor-hårdvaruplånböcker och innehåller deras hemadresser och telefonnummer, kan angripare skapa mycket övertygande bedrägerier – inklusive fysisk post, telefonsamtal, SMS och e-post – där de utger sig för att vara Trezors support eller andra betrodda aktörer .

Uppgifterna anses vara särskilt farliga eftersom de utgör en ”verifierad” lista över kryptoinnehavare med kända adresser, vilket gör att offren lättare litar på falska kommunikationer .

Åtgärder som Trezor har annonserat

• Omedelbar utredning – Trezor uppger att man utreder händelsen tillsammans med ShipMonk och har underrättat berörda myndigheter .
• Varningar till kunder – Trezor publicerade ett blogginlägg och meddelade på X (tidigare Twitter) med råd till alla drabbade kunder att vara vaksamma mot nätfiskeförsök .
• Säkerhetsråd – Trezor påminde kunderna om att de aldrig kommer att be om fraser, lösenord eller pinkoder via e-post, telefon eller SMS, och uppmanade användare att endast använda officiella Trezor-supportkanaler .
• Inga obligatoriska åtgärder – Trezor har inte meddelat om tvångsbyten av lösenord, kreditbevakning eller direkta meddelanden utöver den offentliga informationen, men drabbade kunder rekommenderas att vara försiktiga med oönskad kommunikation.

Vad drabbade kunder bör göra

Om du beställde en Trezor-enhet mellan 10 maj och 8 augusti 2026 och bor i något av de sju drabbade länderna, vidta följande försiktighetsåtgärder:

• Var skeptisk mot oönskade meddelanden – Klicka inte på länkar och öppna inte bilagor i oväntade e-postmeddelanden, SMS eller meddelanden i sociala medier som påstår sig komma från Trezor.
• Verifiera supportkontakter – Använd endast officiella Trezor-supportkanaler som finns på företagets webbplats. Trezor kommer aldrig att be om din fras, pinkod eller ditt lösenord.
• Håll utkik efter bluff via fysisk post – Eftersom hemadresserna har läckts, var uppmärksam på bluffbrev eller paket som ser ut att komma från Trezor.
• Rapportera nätfiskeförsök – Anmäl all misstänkt kommunikation som påstår sig komma från Trezor.

Trezors enheter och de kryptotillgångar som förvaras på dem är fortsatt säkra. Risken gäller enbart personuppgifter som kan användas i sociala manipuleringsattacker .