การรั่วไหลครั้งนี้ ไม่ได้ส่งผลกระทบต่อระบบภายใน อุปกรณ์ เฟิร์มแวร์ หรือแอป Trezor Suite ของ Trezor เอง ไม่มีคีย์ส่วนตัว (private keys) วลีกู้คืน (seed phrases) PIN รหัสผ่าน หรือข้อมูลบัญชีการเงินถูกเข้าถึง อย่างไรก็ตาม ข้อมูลที่รั่วไหลถือว่าอันตรายเป็นพิเศษในโลกคริปโตฯ เพราะเป็นรายชื่อผู้ถือกระเป๋าเงินฮาร์ดแวร์ที่ได้รับการยืนยัน พร้อมที่อยู่บ้าน

ข้อมูลที่ถูกเปิดเผย

การรั่วไหลครั้งนี้เปิดเผยข้อมูลในระดับที่แตกต่างกันสำหรับลูกค้าสองกลุ่ม:

• ลูกค้า 11,742 ราย – ชื่อ-นามสกุล, ที่อยู่อีเมล, เบอร์โทรศัพท์, และที่อยู่จัดส่ง/ที่อยู่บ้าน ถูกเปิดเผยทั้งหมด
• ลูกค้า 1,947 ราย – ชื่อ, เมือง, และที่อยู่อีเมลเท่านั้น (ชุดข้อมูลบางส่วน)
• หมายเลขคำสั่งซื้อก็รวมอยู่ในข้อมูลที่รั่วไหลด้วย

เหตุใดขอบเขตของเหตุการณ์จึงจำกัด

การเจาะระบบเกิดขึ้นในระบบของ ShipMonk เท่านั้น โครงสร้างพื้นฐานของ Trezor เอง — รวมถึงเซิร์ฟเวอร์, อุปกรณ์, เฟิร์มแวร์, และแอปพลิเคชัน Trezor Suite — ไม่ถูกเจาะ ข้อมูลที่รั่วไหลจำกัดเฉพาะลูกค้าใน 7 ประเทศ ได้แก่ สหรัฐอเมริกา, สหราชอาณาจักร, สวีเดน, โคลอมเบีย, บราซิล, อิตาลี, และโปรตุเกส

ความเสี่ยงต่อลูกค้าที่ได้รับผลกระทบ

ความเสี่ยงหลักคือ การโจมตีแบบฟิชชิ่งและวิศวกรรมสังคมแบบเจาะจงเป้าหมาย เนื่องจากข้อมูลที่รั่วไหลระบุตัวตนของบุคคลว่าเป็นเจ้าของกระเป๋าเงิน Trezor และรวมถึงที่อยู่บ้านและเบอร์โทร ผู้ไม่หวังดีจึงสามารถออกแบบกลลวงที่น่าเชื่อถือสูงได้ — ไม่ว่าจะเป็นจดหมายจริง, โทรศัพท์, SMS, หรืออีเมล — โดยแอบอ้างเป็นฝ่ายสนับสนุนของ Trezor หรือหน่วยงานที่ไว้วางใจอื่น ๆ

ชุดข้อมูลนี้ถือว่าอันตรายเป็นพิเศษเพราะเป็น "รายชื่อที่ผ่านการยืนยันแล้ว" ของผู้ถือคริปโตฯ พร้อมที่อยู่ ทำให้เหยื่อมีแนวโน้มจะเชื่อการสื่อสารที่ฉ้อโกงมากขึ้น

มาตรการบรรเทาผลกระทบที่ Trezor ประกาศ

• สอบสวนทันที — Trezor ระบุว่ากำลังสอบสวนร่วมกับ ShipMonk และแจ้งหน่วยงานที่เกี่ยวข้องแล้ว
• เตือนลูกค้า — Trezor เผยแพร่บล็อกโพสต์และโพสต์บน X (อดีต Twitter) แนะนำให้ลูกค้าที่ได้รับผลกระทบทั้งหมดเพิ่มความระมัดระวังต่อการพยายามฟิชชิ่ง
• คำแนะนำด้านความปลอดภัย — Trezor ย้ำว่าบริษัท จะไม่มีวัน ขอวลีกู้คืน (seed phrase), รหัสผ่าน, หรือ PIN ทางอีเมล, โทรศัพท์, หรือข้อความ และขอให้ผู้ใช้ใช้เฉพาะช่องทางสนับสนุนอย่างเป็นทางการของ Trezor เท่านั้น
• ไม่มีการบังคับดำเนินการ — Trezor ยังไม่ได้ประกาศบังคับเปลี่ยนรหัสผ่าน, ติดตามเครดิต, หรือแจ้งเตือนโดยตรงนอกเหนือจากการเปิดเผยต่อสาธารณะ ถึงแม้ลูกค้าที่ได้รับผลกระทบควรระวังการสื่อสารที่ไม่พึงประสงค์

สิ่งที่ลูกค้าที่ได้รับผลกระทบควรทำ

หากคุณสั่งซื้ออุปกรณ์ Trezor ระหว่างวันที่ 10 พฤษภาคม ถึง 8 สิงหาคม 2026 และอาศัยอยู่ใน 7 ประเทศที่ได้รับผลกระทบ ให้ปฏิบัติตามข้อควรระวังเหล่านี้:

• อย่าเชื่อข้อความที่ไม่พึงประสงค์ — อย่าคลิกลิงก์หรือดาวน์โหลดไฟล์แนบในอีเมล, ข้อความ, หรือข้อความในโซเชียลมีเดียที่ไม่คาดคิดซึ่งอ้างว่ามาจาก Trezor
• ตรวจสอบช่องทางติดต่อฝ่ายสนับสนุน — ใช้เฉพาะช่องทางสนับสนุนอย่างเป็นทางการของ Trezor ที่ระบุบนเว็บไซต์ของบริษัทเท่านั้น Trezor จะไม่มีวันขอวลีกู้คืน (seed phrase), PIN, หรือรหัสผ่านของคุณ
• ระวังกลลวงทางไปรษณีย์ — เนื่องจากที่อยู่บ้านถูกเปิดเผย ให้ระวังจดหมายหรือพัสดุปลอมที่ออกแบบให้ดูเหมือนมาจาก Trezor
• จับตาการพยายามฟิชชิ่ง — รายงานการสื่อสารที่น่าสงสัยใด ๆ ที่อ้างว่ามาจาก Trezor

อุปกรณ์ Trezor และเงินคริปโตฯ ที่เก็บอยู่ในนั้นยังคงปลอดภัย ความเสี่ยงทั้งหมดอยู่ที่ข้อมูลส่วนบุคคลที่อาจถูกนำไปใช้ในการโจมตีแบบวิศวกรรมสังคม

การรั่วไหลครั้งนี้ ไม่ได้ส่งผลกระทบต่อระบบภายใน อุปกรณ์ เฟิร์มแวร์ หรือแอป Trezor Suite ของ Trezor เอง ไม่มีคีย์ส่วนตัว (private keys) วลีกู้คืน (seed phrases) PIN รหัสผ่าน หรือข้อมูลบัญชีการเงินถูกเข้าถึง อย่างไรก็ตาม ข้อมูลที่รั่วไหลถือว่าอันตรายเป็นพิเศษในโลกคริปโตฯ เพราะเป็นรายชื่อผู้ถือกระเป๋าเงินฮาร์ดแวร์ที่ได้รับการยืนยัน พร้อมที่อยู่บ้าน

ข้อมูลที่ถูกเปิดเผย

การรั่วไหลครั้งนี้เปิดเผยข้อมูลในระดับที่แตกต่างกันสำหรับลูกค้าสองกลุ่ม:

• ลูกค้า 11,742 ราย – ชื่อ-นามสกุล, ที่อยู่อีเมล, เบอร์โทรศัพท์, และที่อยู่จัดส่ง/ที่อยู่บ้าน ถูกเปิดเผยทั้งหมด
• ลูกค้า 1,947 ราย – ชื่อ, เมือง, และที่อยู่อีเมลเท่านั้น (ชุดข้อมูลบางส่วน)
• หมายเลขคำสั่งซื้อก็รวมอยู่ในข้อมูลที่รั่วไหลด้วย

เหตุใดขอบเขตของเหตุการณ์จึงจำกัด

การเจาะระบบเกิดขึ้นในระบบของ ShipMonk เท่านั้น โครงสร้างพื้นฐานของ Trezor เอง — รวมถึงเซิร์ฟเวอร์, อุปกรณ์, เฟิร์มแวร์, และแอปพลิเคชัน Trezor Suite — ไม่ถูกเจาะ ข้อมูลที่รั่วไหลจำกัดเฉพาะลูกค้าใน 7 ประเทศ ได้แก่ สหรัฐอเมริกา, สหราชอาณาจักร, สวีเดน, โคลอมเบีย, บราซิล, อิตาลี, และโปรตุเกส

ความเสี่ยงต่อลูกค้าที่ได้รับผลกระทบ

ความเสี่ยงหลักคือ การโจมตีแบบฟิชชิ่งและวิศวกรรมสังคมแบบเจาะจงเป้าหมาย เนื่องจากข้อมูลที่รั่วไหลระบุตัวตนของบุคคลว่าเป็นเจ้าของกระเป๋าเงิน Trezor และรวมถึงที่อยู่บ้านและเบอร์โทร ผู้ไม่หวังดีจึงสามารถออกแบบกลลวงที่น่าเชื่อถือสูงได้ — ไม่ว่าจะเป็นจดหมายจริง, โทรศัพท์, SMS, หรืออีเมล — โดยแอบอ้างเป็นฝ่ายสนับสนุนของ Trezor หรือหน่วยงานที่ไว้วางใจอื่น ๆ

ชุดข้อมูลนี้ถือว่าอันตรายเป็นพิเศษเพราะเป็น "รายชื่อที่ผ่านการยืนยันแล้ว" ของผู้ถือคริปโตฯ พร้อมที่อยู่ ทำให้เหยื่อมีแนวโน้มจะเชื่อการสื่อสารที่ฉ้อโกงมากขึ้น

มาตรการบรรเทาผลกระทบที่ Trezor ประกาศ

• สอบสวนทันที — Trezor ระบุว่ากำลังสอบสวนร่วมกับ ShipMonk และแจ้งหน่วยงานที่เกี่ยวข้องแล้ว
• เตือนลูกค้า — Trezor เผยแพร่บล็อกโพสต์และโพสต์บน X (อดีต Twitter) แนะนำให้ลูกค้าที่ได้รับผลกระทบทั้งหมดเพิ่มความระมัดระวังต่อการพยายามฟิชชิ่ง
• คำแนะนำด้านความปลอดภัย — Trezor ย้ำว่าบริษัท จะไม่มีวัน ขอวลีกู้คืน (seed phrase), รหัสผ่าน, หรือ PIN ทางอีเมล, โทรศัพท์, หรือข้อความ และขอให้ผู้ใช้ใช้เฉพาะช่องทางสนับสนุนอย่างเป็นทางการของ Trezor เท่านั้น
• ไม่มีการบังคับดำเนินการ — Trezor ยังไม่ได้ประกาศบังคับเปลี่ยนรหัสผ่าน, ติดตามเครดิต, หรือแจ้งเตือนโดยตรงนอกเหนือจากการเปิดเผยต่อสาธารณะ ถึงแม้ลูกค้าที่ได้รับผลกระทบควรระวังการสื่อสารที่ไม่พึงประสงค์

สิ่งที่ลูกค้าที่ได้รับผลกระทบควรทำ

หากคุณสั่งซื้ออุปกรณ์ Trezor ระหว่างวันที่ 10 พฤษภาคม ถึง 8 สิงหาคม 2026 และอาศัยอยู่ใน 7 ประเทศที่ได้รับผลกระทบ ให้ปฏิบัติตามข้อควรระวังเหล่านี้:

• อย่าเชื่อข้อความที่ไม่พึงประสงค์ — อย่าคลิกลิงก์หรือดาวน์โหลดไฟล์แนบในอีเมล, ข้อความ, หรือข้อความในโซเชียลมีเดียที่ไม่คาดคิดซึ่งอ้างว่ามาจาก Trezor
• ตรวจสอบช่องทางติดต่อฝ่ายสนับสนุน — ใช้เฉพาะช่องทางสนับสนุนอย่างเป็นทางการของ Trezor ที่ระบุบนเว็บไซต์ของบริษัทเท่านั้น Trezor จะไม่มีวันขอวลีกู้คืน (seed phrase), PIN, หรือรหัสผ่านของคุณ
• ระวังกลลวงทางไปรษณีย์ — เนื่องจากที่อยู่บ้านถูกเปิดเผย ให้ระวังจดหมายหรือพัสดุปลอมที่ออกแบบให้ดูเหมือนมาจาก Trezor
• จับตาการพยายามฟิชชิ่ง — รายงานการสื่อสารที่น่าสงสัยใด ๆ ที่อ้างว่ามาจาก Trezor

อุปกรณ์ Trezor และเงินคริปโตฯ ที่เก็บอยู่ในนั้นยังคงปลอดภัย ความเสี่ยงทั้งหมดอยู่ที่ข้อมูลส่วนบุคคลที่อาจถูกนำไปใช้ในการโจมตีแบบวิศวกรรมสังคม