Trezor revelou hoje que uma violação de dados na ShipMonk, o parceiro logístico que armazena seus produtos e envia pedidos para os clientes, expôs dados de pedidos pertencentes a 13.689 compradores em sete…

A violação afetou 11.742 clientes cujos nomes, endereços de e-mail, números de telefone e endereços de entrega foram todos expostos, além de 1.947 cujos nomes, cidades e endereços de e-mail foram capturados.

Os números dos pedidos foram incluídos. A Trezor disse que os registros vieram de pedidos recebidos entre 10 de maio e 8 de agosto de 2026, e nomeou os Estados Unidos, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal como os mercados afetados.

“Nossos sistemas não foram comprometidos, e seu dispositivo Trezor está seguro”, afirmou a empresa, acrescentando que carteiras de hardware, chaves privadas e backups de carteiras não foram afetados.

Uma política de armazenamento de dados de 90 dias, que a Trezor disse ter negociado nos termos de seus parceiros de cumprimento, manteve pedidos mais antigos fora do conjunto exposto, mas cada cliente afetado foi contatado individualmente por e-mail.

Aviso de Phishing Segue Vazamento de Endereço

A Trezor disse aos clientes para tratar qualquer comunicação que exija ação imediata ou solicite informações pessoais como “suspeita”, para verificar as alegações em canais oficiais e para nunca inserir um backup de carteira em um site ou compartilhá-lo com ninguém.

Sua divulgação disse que os clientes afetados “podem experimentar um aumento nas tentativas de phishing.” Mas parece que os usuários acharam essa declaração cínica. “Phishing?? Eles têm endereços físicos, seus imbecis,” escreveu um usuário do X postando como Chikun, em uma resposta que coletou cerca de 159 curtidas dentro da hora. Outra resposta chamou a exposição de “phishing irl.”

O risco de phishing ainda acompanha o que se seguiu a um incidente comparável em um concorrente.CryptoPotato reportou que golpistas usaram dados de pedidos vazados do parceiro de e-commerce da Ledger, Global-e, para enviar e-mails de phishing afirmando que Ledger e Trezor haviam se fundido, pressionando os destinatários a inserir frases de recuperação de 24 palavras em um site falso.

Mais Um Incidente da Trezor

A Trezor disse que está investigando e publicará atualizações em seu blog. A empresa também mencionou a construção de uma opção de Entrega Anônima, com embalagem neutra, detalhes genéricos do remetente e exclusão automática de identificadores de envio.

Não é um momento fácil para ser cliente da Trezor, pois eles foram contatados através de vendedores duas vezes antes. Atacantes enviaram e-mails de phishing através de uma lista de e-mails da Trezor comprometida no MailChimp em 2022, apontando os usuários para domínios de download semelhantes criados para roubar frases-semente.

Dois anos depois, uma violação de um portal de suporte de terceiros expôs nomes e endereços de e-mail de aproximadamente 66.000 usuários que haviam contatado o Suporte da Trezor desde dezembro de 2021. Ambos os detalhes de contato expostos, mas este expôs endereços residenciais em vários países.

Fonte: CryptoPotato