Витік даних в одного з постачальників послуг доставки Trezor розкрив імена, номери телефонів, адреси електронної пошти та домашні адреси тисяч клієнтів виробника апаратних гаманців, повідомила компанія в четвер.
ShipMonk, яка зберігає та відправляє продукцію Trezor, повідомила компанії в понеділок, що несанкціонована сторона отримала доступ до систем, що містять дані клієнтів. Повні дані були викрадені у 11 742 клієнтів, а у ще 1947 були розкриті імена, міста та адреси електронної пошти, що становить загалом 13 689. Постраждалі розміщували замовлення між 10 травня та 8 серпня, і їх відправляли до Сполучених Штатів, Великої Британії, Швеції, Колумбії, Бразилії, Італії чи Португалії.
Маємо кілька неприємних новин. На жаль, один з наших постачальників послуг доставки зазнав витоку даних, який розкрив конфіденційні дані замовлень. Це стосується нових клієнтів у США, Великій Британії, Швеції, Колумбії, Бразилії, Італії та Португалії, які отримали замовлення протягом 90 днів…
— Trezor (@Trezor) 13 серпня 2026
Trezor заявила, що її власні системи не були скомпрометовані, і жоден пристрій, приватний ключ або резервна копія гаманця не постраждали. Обмежений обсяг витоку вона пояснила політикою, яка вимагає від партнерів видаляти або анонімізувати дані замовлень через 90 днів після доставки, що означає, що старі замовлення більше не зберігалися. Клієнти, які не отримали електронного листа з повідомленням, не постраждали, зазначила компанія. За 13 років, додала компанія, вона ніколи раніше не мала витоків, які б розкривали номери телефонів та адреси доставки клієнтів.
Попередження Trezor стосується фішингу, і компанія радить клієнтам ставитися до несподіваних контактів з підозрою та ніколи не вводити резервну копію гаманця в Інтернеті. Прецедент 2020 року у конкурента Ledger свідчить про те, що ризик виходить за рамки шахрайських електронних листів.
Після того, як імена, адреси та номери телефонів приблизно 272 000 клієнтів Ledger були опубліковані, деякі почали отримувати вимоги викупу з погрозами насильства. Один із них розповів Decrypt, що отримував кілька електронних листів і текстових повідомлень на день, тоді як інші пізніше повідомили про отримання фішингових дзвінків від людей, які говорили так, ніби вони їх знають.
Тепер ці загрози поповнилися: CertiK підтвердила 52 фізичні напади на крипто-власників по всьому світу в першій половині 2026 року, що на 39 більше, ніж роком раніше, причому вторгнення в житло перевершили викрадення як найпоширеніший метод. Chainalysis оцінила викрадену суму в понад 30 мільйонів доларів за той самий період і заявила, що рік може стати найгіршим за всю історію.
Це не перший подібний інцидент, який торкнувся ланцюга постачальників апаратних гаманців. Ledger розкрила інформацію про витік даних у свого партнера з електронної комерції, Global-e, у січні, а компанії, що виробляють апаратні гаманці, цього місяця попередили про сплеск фішингу, оскільки втрати від експлойту Coldcard наблизилися до 130 мільйонів доларів.
Ця новина з’явилася в той час, коли користувачі апаратних гаманців були шоковані нещодавнім експлойтом Coldcard. Частина з 233 000 BTC, які покинули гаманці довгострокових власників під час витоку Coldcard, вартістю приблизно 15 мільярдів доларів, належала власникам Ledger та Trezor, а не клієнтам Coldcard, які перейшли на мультипідписні налаштування після спостереження за розгортанням експлойту, згідно з даними Casa.
Trezor заявила, що впроваджує опцію анонімної доставки, яка передбачає отримання у поштоматі, нейтральне пакування, загальні дані відправника та автоматичне видалення ідентифікаторів доставки, орієнтуючись на Європейський Союз до вересня та Сполучені Штати до кінця року.
BTC
