Trezor 物流夥伴 ShipMonk 資料外洩：13,689 名客戶個資曝光

哪些資料遭到外洩？

本次外洩事件中，受影響的客戶被分為兩個群體，暴露的資料層級不同：

• 11,742 名客戶 — 完整姓名、電子郵件地址、電話號碼以及運送/住家地址全部曝光 。
• 1,947 名客戶 — 姓名、所在城市及電子郵件地址（部分資料集） 。
• 此外，訂單編號也包含在外洩資料中 。

為何事件影響範圍有限？

此次入侵僅限於 ShipMonk 的系統。Trezor 的自身基礎設施——包括其伺服器、裝置、韌體以及 Trezor Suite 應用程式——均未遭到入侵 。外洩的資料僅限於來自 七個國家 的客戶：美國、英國、瑞典、哥倫比亞、巴西、義大利和葡萄牙 。

受影響客戶面臨的風險

最主要的風險在於 精準的釣魚攻擊（Phishing）與社交工程攻擊（Social Engineering）。由於外洩資料明確指出某人為 Trezor 硬體錢包的擁有者，並包含其住家地址與電話號碼，攻擊者能據此策劃極具說服力的詐騙——包括實體郵件、電話、簡訊與電子郵件——假冒 Trezor 支援團隊或其他可信任的實體 。

這份資料集之所以被認為格外危險，是因為它提供了一份「經認證」的加密貨幣持有者名單與其地址，使受害者更容易上當受騙 。

Trezor 已宣布的應對措施

• 立即展開調查 — Trezor 表示正與 ShipMonk 合作調查，並已通知相關主管機關 。
• 客戶警告 — Trezor 已發布官方部落格文章，並在 X（前身 Twitter）上發文，建議所有受影響客戶提高警覺，防範釣魚攻擊 。
• 安全建議 — Trezor 重申，公司永遠不會透過電子郵件、電話或簡訊要求客戶提供助記詞、密碼或 PIN 碼，並呼籲用戶僅使用官方支援管道 。
• 無強制性行動 — 除了公開揭露外，Trezor 目前尚未宣布強制重設密碼、提供信用監控服務或直接通知受影響客戶等措施，但已建議客戶對任何未經請求的通訊保持謹慎。

受影響客戶應該怎麼做？

如果你在 2026 年 5 月 10 日至 8 月 8 日期間訂購了 Trezor 裝置，且居住在受影響的七個國家之一，請採取以下預防措施：

• 對所有未經請求的訊息保持懷疑 — 不要點擊任何聲稱來自 Trezor 的意外電子郵件、簡訊或社群媒體訊息中的連結或下載附件。
• 確認支援聯絡管道 — 僅使用 Trezor 官方網站上列出的支援頻道。Trezor 絕對不會詢問你的助記詞、PIN 碼或密碼。
• 留意實體郵件詐騙 — 由於住家地址已外洩，請警惕任何看似來自 Trezor 的詐騙信件或包裹。
• 監控並回報釣魚嘗試 — 如收到任何可疑的通訊，請通報 Trezor。

Trezor 的裝置以及儲存在其上的加密貨幣資產仍然安全無虞。本次事件的風險完全在於個人資訊可能被用於社交工程攻擊 。