14,000 Gli utenti Trezor ricevono un avviso di phishing dopo una violazione dei dati
- Una violazione presso ShipMonk, il fornitore di spedizioni di Trezor, ha esposto nomi e dettagli di contatto di circa 13.689 clienti in sette paesi.
- Le persone interessate corrono un rischio maggiore di attacchi di phishing e potenziali targeting fisici.
- Trezor afferma che i propri sistemi e dispositivi non sono stati compromessi e non è ancora stata confermata alcuna utilizzazione impropria dei dati trapelati.
Quasi 14.000 acquirenti di Trezor hanno visto rubare i propri nomi e dettagli di contatto dopo che ShipMonk, il partner di spedizione del produttore di wallet hardware, è stato hackerato.
Le persone colte ora affrontano un rischio aumentato di phishing e, in alcuni casi, furti ai loro indirizzi di casa, come hanno sperimentato gli utenti francesi.
Quali dettagli sono stati esposti nella violazione di Trezor?
Trezor ha segnalato tramite il suo post sul blog che è venuto a conoscenza della violazione dei sistemi che contenevano i dati degli ordini quando ShipMonk ha condiviso le informazioni lunedì 10 agosto.
Nello specifico, gli ordini spediti tra il 10 maggio e l'8 agosto sono stati interessati, l'infrastruttura stessa di Trezor è rimasta intatta e i wallet degli utenti sono rimasti sicuri.
L'azienda ha dichiarato che ci sono 11.742 persone i cui nomi, indirizzi email, numeri di telefono e indirizzi di spedizione sono stati tutti rubati, e un altro 1.947 che avevano solo nomi, città e indirizzi email rubati. Questo porta il totale in corso a 13.689 vittime.
Trezor ha rivelato che gli acquirenti provenivano da sette paesi: Stati Uniti, Regno Unito, Svezia, Colombia, Brasile, Italia e Portogallo.
Il danno è stato leggermente mitigato dalla politica di ShipMonk di cancellare o anonimizzare i record degli ordini tre mesi dopo la consegna. Trezor ha dichiarato che i clienti che hanno acquistato tramite Amazon sono stati risparmiati poiché quegli ordini sono passati attraverso un canale di fulfillment diverso.
L'azienda ha sperimentato incidenti simili in passato, ma Trezor ha dichiarato che questo è stato il primo attacco a esporre i numeri di telefono dei clienti e gli indirizzi di spedizione. Il portale di supporto di terze parti dell'azienda è stato violato a gennaio 2024, interessando 66.000 utenti, e un evento separato del 2022 ha interessato oltre 106.000.
Come è avvenuto l'hack di Trezor?
ShipMonk ha dichiarato che gli aggressori hanno sfruttato una falla in Metabase, una piattaforma di analisi che utilizza. Metabase ha segnalato pubblicamente il problema stesso il 6 agosto.
Il bug era una zero-day di iniezione SQL critica che ha conferito agli intrusi l'accesso di amministratore, e la stessa campagna ha colpito altre aziende, tra cui il produttore di laptop Framework e il builder di moduli Tally.
Da allora, nonostante Trezor abbia dichiarato di non avere prove che i record rubati siano stati pubblicati, venduti o utilizzati in alcuna truffa finora, ShipMonk sta ricevendo email estorsive dal gruppo ShinyHunters.
Ledger, il principale rivale di Trezor, ha visto una violazione del 2020 fuoriuscire dati su centinaia di migliaia di utenti e, come Cryptopolitan ha riportato, gli truffatori hanno continuato a inviare ai proprietari di Ledger lettere false di «Aggiornamento di Sicurezza alla Resistenza Quantistica» con codici QR dannosi fino a maggio 2026. Ledger ha rivelato una violazione separata tramite il suo processore di pagamenti Global-e a gennaio.
Preoccupantemente, i criminali hanno iniziato a utilizzare i dati personali rubati per selezionare bersagli per rapimenti e irruzioni domestiche mirate a costringere le vittime a consegnare le loro criptovalute. Chainalysis ha riportato che oltre 30 milioni di dollari sono stati rubati in attacchi violenti nella prima metà del 2026, e si sta avviando a superare la cifra totale del 2025 di 58 milioni di dollari.
Trezor ha dichiarato che i clienti interessati sono stati notificati via email. Sta anche promettendo un'opzione di spedizione più privata dotata di armadietti, imballaggi neutri e cancellazione automatica dei dati dell'indirizzo dopo la consegna, con l'obiettivo di lanciare nell'UE entro settembre e negli Stati Uniti entro la fine dell'anno.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Quanti clienti Trezor sono stati colpiti e quali dati sono stati rubati?
Circa 13.689 clienti sono stati colpiti: 11.742 hanno visto esposti nomi, indirizzi email, numeri di telefono e indirizzi di spedizione, mentre altri 1.947 hanno avuto solo nomi, città ed email trapelati.
Come si è verificata la violazione di ShipMonk?
ShipMonk ha comunicato ai clienti che gli aggressori hanno sfruttato una vulnerabilità critica in Metabase, una piattaforma di analisi di terze parti, ottenendo l'accesso ai dati degli ordini prima che la falla fosse corretta.
I dispositivi Trezor o i fondi sono a rischio a causa di questa violazione?
No. Trezor ha dichiarato che i propri sistemi non sono stati compromessi e che i portafogli rimangono sicuri; il rischio principale è che i clienti interessati possano subire maggiori tentativi di phishing via email, telefono o posta.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
