Витоҷ даних Trezor у ShipMonk: 13 689 клієнтів постраждали

Важливо: витоҷ не зачепив інфраструктуру Trezor, самі пристрої, прошивку чи застосунок Trezor Suite. Жодні приватні ключі, сид-фрази, PIN-коди, паролі чи фінансові дані не були скомпрометовані . Однак викриті дані вважаються особливо небезпечними у світі криптовалют, оскільки створюють верифікований перелік власників апаратних гаманців із їхніми домашніми адресами .

Які дані були викриті

Інцидент торкнувся двох груп клієнтів із різним рівнем витоку даних:

• 11 742 клієнти — повністю викрито повні імена, електронні адреси, номери телефонів та адреси доставки/проживання .
• 1 947 клієнтів — лише імена, міста та електронні адреси (частковий набір даних) .
• Також викрито номери замовлень .

Чому масштаб обмежений

Витоҷ стався виключно в системах ShipMonk. Власна інфраструктура Trezor — сервери, пристрої, прошивка та застосунок Trezor Suite — не постраждала . Викриті дані стосуються клієнтів лише з семи країн: США, Великої Британії, Швеції, Колумбії, Бразилії, Італії та Португалії .

Ризики для постраждалих клієнтів

Головна загроза — цілеспрямовані фішингові атаки та соціальна інженерія. Оскільки викриті дані ідентифікують осіб як підтверджених власників апаратних гаманців Trezor, а також містять їхні домашні адреси та номери телефонів, зловмисники можуть створювати дуже переконливі шахрайські схеми — через фізичну пошту, телефонні дзвінки, SMS та електронні листи, видаючи себе за службу підтримки Trezor або інші довірені організації .

Набір даних вважається особливо небезпечним, оскільки надає "верифікований" список власників криптовалют із відомими адресами, що підвищує ймовірність того, що жертви довірять шахрайським повідомленням .

Заходи, які вжив Trezor

• Негайне розслідування — Trezor проводить розслідування разом із ShipMonk та повідомив відповідні органи влади .
• Попередження клієнтів — Trezor опублікував допис у блозі та на платформі X (колишній Twitter) із закликом до всіх постраждалих клієнтів бути пильними щодо фішингових спроб .
• Поради з безпеки — Trezor нагадав, що компанія ніколи не просить сид-фрази, паролі чи PIN-коди електронною поштою, телефоном або SMS, і закликав користувачів звертатися лише до офіційних каналів підтримки .
• Обов'язкові дії не передбачені — Trezor не оголошував про примусове скидання паролів, моніторинг кредитної історії чи прямі сповіщення, окрім публічного розкриття, але постраждалим радять бути обережними з небажаними повідомленнями.

Що робити постраждалим клієнтам

Якщо ви замовили пристрій Trezor між 10 травня та 8 серпня 2026 року та проживаєте в одній із семи постраждалих країн, дотримуйтесь таких застережень:

• Будьте скептичні до небажаних повідомлень — Не переходьте за посиланнями та не завантажуйте вкладення в неочікуваних електронних листах, текстових повідомленнях чи повідомленнях у соцмережах, які нібито надійшли від Trezor.
• Перевіряйте контакти підтримки — Користуйтеся лише офіційними каналами підтримки Trezor, зазначеними на вебсайті компанії. Trezor ніколи не питатиме вашу сид-фразу, PIN-код чи пароль.
• Остерігайтеся шахрайства з фізичною поштою — Оскільки домашні адреси викрито, будьте пильні щодо підроблених листів або пакунків, які можуть виглядати так, ніби вони від Trezor.
• Відстежуйте фішингові спроби — Повідомляйте про будь-які підозрілі повідомлення, які нібито надійшли від Trezor.

Пристрої Trezor та криптоактиви, що зберігаються на них, залишаються в безпеці. Ризик стосується лише особистої інформації, яка може бути використана в атаках соціальної інженерії .