Trezor ShipMonk Veri İhlali: Kripto Cüzdan Sahiplerinin Adres ve Telefon Bilgileri Sızdırıldı

Hangi veriler açığa çıktı?

İhlal, iki farklı müşteri grubunu farklı düzeylerde etkiledi:

• 11.742 müşteri — tam ad, e-posta adresi, telefon numarası ve teslimat/ev adresinin tamamı açığa çıktı .
• 1.947 müşteri — yalnızca ad, şehir ve e-posta adresi (kısmi veri seti) sızdırıldı .
• Sipariş numaraları da sızdırılan veriler arasında yer aldı .

Neden sadece bu kadar veri sızdırıldı?

Saldırı yalnızca ShipMonk’un sistemleriyle sınırlı kaldı. Trezor’un kendi sunucuları, cihazları, donanım yazılımı ve Trezor Suite uygulaması etkilenmedi . Sızdırılan veriler, 7 ülkedeki müşterilerle sınırlı: ABD, Birleşik Krallık, İsveç, Kolombiya, Brezilya, İtalya ve Portekiz .

Etkilenen müşteriler ne gibi risklerle karşı karşıya?

En büyük risk, hedefli kimlik avı (phishing) ve sosyal mühendislik saldırılarıdır. Sızdırılan veriler, kişilerin doğrulanmış Trezor donanım cüzdan sahipleri olduğunu ortaya koyduğu ve ev adresleri ile telefon numaralarını içerdiği için saldırganlar son derece inandırıcı dolandırıcılıklar düzenleyebilir. Bunlar arasında sahte Trezor destek e-postaları, SMS’ler, telefon aramaları ve hatta fiziksel posta yoluyla gönderilen sahte paketler yer alabilir .

Uzmanlar, bu veri setinin özellikle tehlikeli olduğunu çünkü kripto para sahiplerinin bilinen adreslerde yaşadığını doğrulayan bir liste sunduğunu ve bu sayede mağdurların sahte iletişimlere kanma olasılığını artırdığını belirtiyor .

Trezor hangi önlemleri aldı?

• Derhal soruşturma başlatıldı — Trezor, ShipMonk ile birlikte soruşturma yürüttüğünü ve ilgili yetkililere bilgi verdiğini açıkladı .
• Müşterilere uyarı yapıldı — Trezor, blog yazısı ve X (eski adıyla Twitter) hesabı üzerinden tüm etkilenen müşterileri kimlik avı girişimlerine karşı dikkatli olmaları konusunda uyardı .
• Güvenlik tavsiyeleri — Trezor, kesinlikle e-posta, telefon veya kısa mesaj yoluyla kurtarma ifadeleri, şifreler veya PIN’ler istenmeyeceğini hatırlattı ve kullanıcıların yalnızca resmi Trezor destek kanallarını kullanmalarını istedi .
• Zorunlu bir işlem yok — Trezor, zorunlu şifre sıfırlama, kredi izleme veya açık kamuoyu duyurusu dışında doğrudan bildirim gibi bir önlem almadı; ancak etkilenen müşterilere beklenmedik iletişimlere karşı dikkatli olmaları tavsiye edildi.

Etkilenen müşteriler ne yapmalı?

10 Mayıs – 8 Ağustos 2026 tarihleri arasında Trezor cihazı sipariş ettiyseniz ve yukarıda belirtilen 7 ülkeden birinde yaşıyorsanız şu önlemleri alın:

• Beklenmedik mesajlara şüpheyle yaklaşın — Trezor’dan geldiği iddia edilen e-postalardaki, mesajlardaki veya sosyal medya paylaşımlarındaki bağlantılara tıklamayın, ekleri indirmeyin.
• Destek iletişimlerini doğrulayın — Yalnızca Trezor’un resmi web sitesinde listelenen destek kanallarını kullanın. Trezor, kurtarma ifadenizi, PIN’inizi veya şifrenizi asla e-posta, telefon veya mesaj yoluyla istemez.
• Fiziksel posta dolandırıcılıklarına dikkat edin — Ev adresiniz sızdırıldığı için Trezor’dan gelmiş gibi görünen sahte mektuplara veya paketlere karşı tetikte olun.
• Kimlik avı girişimlerini bildirin — Trezor adını kullanan şüpheli iletişimleri firmaya bildirin.

Trezor cihazlarınız ve bu cihazlarda saklanan kripto varlıklarınız güvendedir. Risk tamamen kişisel bilgilerin sosyal mühendislik saldırılarında kullanılmasıyla ilgilidir .