Trezor 物流夥伴 ShipMonk 遭黑客入侵：13,689 名客戶個人資料外洩

外洩咗啲咩資料？

今次洩漏涉及兩個層級嘅客戶資料：

• 11,742 名客戶：全名、電郵地址、電話號碼、送貨/屋企地址完全外洩 。
• 1,947 名客戶：姓名、所在城市同電郵地址（部分資料）。
• 訂單編號同樣喺外洩之列 。

點解影響範圍有限？

今次攻擊只局限於 ShipMonk 嘅系統。Trezor 本身嘅伺服器、裝置、韌體同 Trezor Suite 應用程式 冇被入侵 。被盜資料僅限於以下 七個國家 嘅客戶：美國、英國、瑞典、哥倫比亞、巴西、意大利同葡萄牙 。

受影響客戶面對嘅風險

最大嘅威脅係 針對性釣魚攻擊同社交工程詐騙。由於洩漏資料明確標示咗事主係 Trezor 硬件錢包用家，兼且附有屋企地址同電話號碼，黑客可以利用呢啲資料偽裝成 Trezor 支援團隊或其他可信機構，透過實體信件、電話、短訊或電郵進行詐騙 。

呢批資料之所以危險，係因為佢提供咗一份「已確認」嘅加密貨幣持有人清單，連同已知地址，令受害者更易上當 。

Trezor 嘅應對措施

• 即時調查：Trezor 表示正同 ShipMonk 聯手調查，並已通報相關監管機構 。
• 客戶警告：Trezor 喺官方網誌同 X（前 Twitter）發文，呼籲所有受影響客戶提高警覺，提防釣魚攻擊 。
• 保安建議：Trezor 重申 絕對唔會 透過電郵、電話或短訊索取助記詞、密碼或 PIN 碼，並呼籲用家只使用官方支援渠道 。
• 冇強制行動：Trezor 暫時冇強制重置密碼、提供信用監察服務或主動聯絡客戶，但建議客戶對任何不明來歷嘅通訊保持警覺。

受影響客戶應該點做？

如果你喺 2026 年 5 月 10 日至 8 月 8 日期間訂購過 Trezor 產品，而且住喺上述七個國家之一，請跟從以下建議：

• 對任何不明來歷嘅訊息保持懷疑：切勿點擊來歷不明嘅電郵、短訊或社交媒體訊息入面嘅連結或下載附件，就算對方話自己係 Trezor 都唔好信。
• 核實支援聯絡方式：只使用 Trezor 官方網站列出嘅支援渠道。Trezor 絕對唔會向你索取助記詞、PIN 碼或密碼。
• 留意實體郵件騙局：由於屋企地址已經外洩，要留意有冇可疑嘅信件或包裹，佢哋可能偽裝成 Trezor 寄嚟。
• 舉報可疑行為：如果收到任何自稱 Trezor 嘅可疑通訊，請向 Trezor 官方報告。

最重要嘅係，Trezor 硬件錢包同入面嘅加密貨幣仍然安全。 今次風險完全集中喺個人資料層面，黑客只會利用呢啲資料進行社交工程攻擊 。