La brecha afectó a 11,742 clientes cuyos nombres, direcciones de correo electrónico, números de teléfono y direcciones de envío fueron expuestos, además de 1,947 cuyos nombres, ciudades y direcciones de correo electrónico fueron robados.
Los números de pedido fueron incluidos. Trezor dijo que los registros provenían de pedidos recibidos entre el 10 de mayo y el 8 de agosto de 2026, y nombró a Estados Unidos, Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal como los mercados afectados.
“Nuestros sistemas no fueron comprometidos, y su dispositivo Trezor es seguro”, declaró la empresa, añadiendo que las billeteras de hardware, las claves privadas y las copias de seguridad de billeteras no fueron afectadas.
Una política de almacenamiento de datos de 90 días, que Trezor dijo que negoció en los términos de sus socios de cumplimiento también, mantuvo los pedidos más antiguos fuera del conjunto expuesto, pero cada cliente afectado fue contactado individualmente por correo electrónico.
Advertencia de Phishing Sigue a la Filtración de Direcciones
Trezor dijo a los clientes que trataran cualquier comunicación que exija acción inmediata o solicite información personal como “sospechosa”, que verificaran las reclamaciones a través de canales oficiales y que nunca ingresaran una copia de seguridad de billetera en un sitio web o la compartieran con nadie.
Su divulgación dijo que los clientes afectados “podrían experimentar un aumento en los intentos de phishing.” Pero parece que los usuarios encontraron esa declaración cínica. “¿Phishing?? Tienen direcciones físicas, idiotas”, escribió un usuario de X que se hacía llamar Chikun, en una respuesta que acumuló alrededor de 159 me gusta en la hora. Otra respuesta llamó a la exposición “phishing en la vida real.”
El riesgo de phishing sigue lo que siguió a un incidente comparable en un rival.CryptoPotatose informó que los estafadores utilizaron datos de pedidos filtrados de la pareja de comercio electrónico de Ledger, Global-e, para enviar correos electrónicos de phishing afirmando que Ledger y Trezor se habían fusionado, empujando a los destinatarios a ingresar frases de recuperación de 24 palabras en un sitio falso.
Otro Incidente de Trezor
Trezor dijo que está investigando y publicará actualizaciones en su blog. La compañía también mencionó la construcción de una opción de Entrega Anónima, con empaques neutrales, detalles de remitente genéricos y eliminación automática de identificadores de envío.
No es un momento fácil para ser cliente de Trezor, ya que han sido contactados a través de vendedores en dos ocasiones anteriores. Los atacantes enviaron correos electrónicos de phishing a través de una lista de correo de Trezor comprometida en MailChimp en 2022, señalando a los usuarios hacia dominios de descarga similares diseñados para robar frases semilla.
Dos años después, una violación de un portal de tickets de soporte de terceros expuso nombres y direcciones de correo electrónico de aproximadamente 66,000 usuarios que habían contactado a Trezor Support desde diciembre de 2021. Ambos detalles de contacto expuestos, pero este expuso direcciones de hogar en múltiples países.
Fuente: CryptoPotato
