Vụ rò rỉ dữ liệu Trezor ShipMonk: 13.689 khách hàng bị lộ thông tin — Dữ liệu nào bị đánh cắp và cách bảo vệ bản thân

Dữ liệu nào đã bị lộ

Vụ tấn công đã làm lộ các cấp độ dữ liệu khác nhau cho hai nhóm khách hàng:

• 11.742 khách hàng — bị lộ toàn bộ thông tin: họ tên, địa chỉ email, số điện thoại và địa chỉ giao hàng/nhà riêng .
• 1.947 khách hàng — chỉ bị lộ tên, tên thành phố và địa chỉ email (một tập hợp dữ liệu một phần) .
• Mã số đơn hàng cũng nằm trong số dữ liệu bị lộ .

Tại sao phạm vi lại bị giới hạn

Vụ tấn công chỉ xảy ra trên hệ thống của ShipMonk. Hệ thống của Trezor — bao gồm máy chủ, thiết bị, phần sụn và ứng dụng Trezor Suite — không hề bị xâm phạm . Dữ liệu bị lộ chỉ giới hạn ở khách hàng tại bảy quốc gia: Hoa Kỳ, Vương quốc Anh, Thụy Điển, Colombia, Brazil, Ý và Bồ Đào Nha .

Rủi ro đối với khách hàng bị ảnh hưởng

Rủi ro chính là các cuộc tấn công lừa đảo có chủ đích (phishing) và kỹ thuật xã hội (social engineering). Bởi vì dữ liệu bị rò rỉ xác định danh tính các cá nhân là chủ sở hữu ví phần cứng Trezor và bao gồm cả địa chỉ nhà cũng như số điện thoại của họ, những kẻ tấn công có thể tạo ra các chiêu trò lừa đảo cực kỳ tinh vi — bao gồm gửi thư bưu điện, gọi điện thoại, nhắn tin SMS và email — giả mạo nhân viên hỗ trợ của Trezor hoặc các tổ chức đáng tin cậy khác .

Tập hợp dữ liệu này được coi là đặc biệt nguy hiểm vì nó cung cấp một danh sách "đã được xác thực" về những người nắm giữ tiền mã hóa tại các địa chỉ đã biết, khiến nạn nhân dễ tin vào các thông tin liên lạc gian lận hơn .

Các biện pháp giảm thiểu mà Trezor đã công bố

• Điều tra ngay lập tức — Trezor cho biết họ đang điều tra cùng với ShipMonk và đã thông báo cho các cơ quan chức năng có liên quan .
• Cảnh báo khách hàng — Trezor đã đăng một bài blog và đăng tải trên X (trước đây là Twitter) khuyến cáo tất cả khách hàng bị ảnh hưởng nên cảnh giác với các âm mưu lừa đảo .
• Lời khuyên bảo mật — Trezor nhắc nhở khách hàng rằng họ sẽ không bao giờ yêu cầu cụm từ hạt giống, mật khẩu hoặc mã PIN qua email, điện thoại hoặc tin nhắn văn bản, đồng thời kêu gọi người dùng chỉ sử dụng các kênh hỗ trợ chính thức của Trezor .
• Không có yêu cầu bắt buộc — Trezor chưa công bố việc buộc phải đặt lại mật khẩu, giám sát tín dụng hoặc thông báo trực tiếp nào ngoài việc tiết lộ công khai, mặc dù những khách hàng bị ảnh hưởng được khuyên nên thận trọng với các liên lạc không được yêu cầu.

Những gì khách hàng bị ảnh hưởng nên làm

Nếu bạn đã đặt mua thiết bị Trezor trong khoảng thời gian từ ngày 10/5 đến 8/8/2026 và sống ở một trong bảy quốc gia bị ảnh hưởng, hãy thực hiện các biện pháp phòng ngừa sau:

• Hãy nghi ngờ các tin nhắn không được yêu cầu — Đừng nhấp vào liên kết hoặc tải xuống tệp đính kèm trong các email, tin nhắn văn bản hoặc tin nhắn trên mạng xã hội không mong đợi tự xưng là từ Trezor.
• Xác minh các liên hệ hỗ trợ — Chỉ sử dụng các kênh hỗ trợ chính thức của Trezor được liệt kê trên trang web của công ty. Trezor sẽ không bao giờ yêu cầu cụm từ hạt giống, mã PIN hoặc mật khẩu của bạn.
• Cảnh giác với lừa đảo qua thư bưu điện — Vì địa chỉ nhà đã bị lộ, hãy cảnh giác với những lá thư hoặc bưu kiện gian lận được thiết kế để trông giống như đến từ Trezor.
• Giám sát các âm mưu lừa đảo — Báo cáo mọi thông tin liên lạc đáng ngờ tự xưng là từ Trezor.

Thiết bị Trezor và tiền mã hóa được lưu trữ trên đó vẫn an toàn. Rủi ro hoàn toàn nằm ở thông tin cá nhân có thể bị sử dụng trong các cuộc tấn công kỹ thuật xã hội .