Пробив при партньор на Trezor засегна близо 14,000 клиенти

Пробив в системите на логистичния партньор ShipMonk е разкрил лични данни на 13,689 клиенти на Trezor в седем държави, създавайки риск от целенасочени фишинг атаки срещу притежатели на хардуерни крипто портфейли.

Самата инфраструктура на Trezor, частните ключове и фразите за възстановяване не са били засегнати.

Адреси и телефони на над 11,000 клиенти са били разкрити

Инцидентът засяга поръчки, доставени между 10 май и 8 август 2026 г., като ShipMonk е уведомила Trezor за неоторизирания достъп до системите си на 10 август.

При 11,742 клиенти са били разкрити пълни имена, телефонни номера, имейл адреси и домашни адреси за доставка. За други 1,947 души компрометираната информация е ограничена до име, град и имейл адрес.

Засегнати са клиенти в САЩ, Великобритания, Швеция, Колумбия, Бразилия, Италия и Португалия.

Мащабът на изтичането е важен не само заради броя на засегнатите. Комбинацията от име, телефон, имейл и физически адрес позволява на нападателите да изграждат значително по-убедителни съобщения, насочени конкретно към хора, за които вече знаят, че са купили хардуерен крипто портфейл.

Политиката за изтриване на данни ограничи мащаба

Потенциалните щети са били ограничени от изискванията на Trezor към логистичните партньори за съхранение на клиентска информация.

Според условията доставчиците трябва да изтриват сигурно или да прикриват данните за поръчките 90 дни след доставката. В резултат по-стари записи вече не са били налични в засегнатите системи на ShipMonk.

Този механизъм демонстрира практическата стойност на ограниченото съхранение на лични данни. При компрометиране на външен доставчик нападателят получава достъп само до информацията, която все още съществува в неговите системи, вместо до пълната история на клиентските поръчки.

Портфейлите са защитени, но фишинг рискът се увеличава

От Trezor заявиха, че собствените ѝ сървъри, мрежи и вътрешна инфраструктура не са били компрометирани. Инцидентът не засяга самите хардуерни портфейли, частните ключове или сийд фразите за възстановяване.

Това разграничение е съществено. ShipMonk обработва логистична информация, необходима за доставката на устройствата, но не разполага с ключовете, които дават достъп до крипто активите на потребителите.

Непосредственият риск след пробива е друг: Социалното инженерство.

Нападател може да използва изтеклите данни, за да изпрати персонализиран имейл или SMS, представящ се за съобщение от Trezor, куриер или друга свързана услуга. Познаването на името, адреса и факта, че получателят използва хардуерен портфейл, прави подобна измама значително по-убедителна.

Trezor предупреждава засегнатите потребители да бъдат особено внимателни към съобщения, които искат сийд фрази, частни ключове или други данни за достъп. Самото изтичане не позволява директно прехвърляне на крипто активи, но предоставя информация, която може да бъде използвана за опит потребителят сам да разкрие необходимите данни.

Инцидентът поставя във фокуса риска от външните доставчици при производителите на хардуерни портфейли. Защитата на частните ключове може да остане непокътната, докато логистичната информация създава отделен канал за атака срещу собствениците на устройствата.

Тук можете да разгледате „Най-добрите крипто борси без KYC през 2026 г., където се анализират интересни решения, които позволяват търговия без идентификация. В статията ще откриете кои борси предлагат комбинация от анонимност, ликвидност и сигурност, както и какви са рисковете при употребата.