14.000 utenti di Trezor attivano un allarme phishing dopo una violazione dei dati
- Una violazione dei dati presso ShipMonk, il fornitore di servizi di spedizione di Trezor, ha esposto i nomi e i recapiti di circa 13.689 clienti in sette paesi.
- Le persone colpite corrono un rischio maggiore di phishing e di potenziali attacchi fisici.
- Trezor afferma che i suoi sistemi e dispositivi non sono stati compromessi e che finora non è stato confermato alcun uso improprio dei dati trapelati.
Quasi 14.000 acquirenti di Trezor si sono visti rubare nomi e dati di contatto in seguito a un attacco hacker a ShipMonk, il partner di spedizione del produttore di portafogli hardware.
Le persone colpite ora corrono un rischio maggiore di phishing e, in alcuni casi, di furto presso i propri indirizzi di casa, come è già successo agli utenti francesi.
Quali dettagli sono emersi dalla fuga di notizie su Trezor?
Trezor ha comunicato tramite un post sul suo blog di essere venuta a conoscenza della violazione dei sistemi contenenti i dati degli ordini quando ShipMonk ha condiviso l'informazione lunedì 10 agosto.
Nello specifico, sono stati interessati gli ordini spediti tra il 10 maggio e l'8 agosto, l'infrastruttura di Trezor non è stata intaccata e i portafogli degli utenti rimangono al sicuro.
L'azienda ha dichiarato che sono 11.742 le persone di cui sono stati acquisiti nome, indirizzo email, numero di telefono e indirizzo di spedizione, e altre 1.947 di cui sono stati acquisiti solo nome, città e indirizzo email. Il totale complessivo delle vittime sale così a 13.689.
Trezor ha rivelato che gli acquirenti provenivano da sette paesi: Stati Uniti, Regno Unito, Svezia, Colombia, Brasile, Italia e Portogallo.
I danni sono stati leggermente ridotti grazie alla politica di ShipMonk di eliminare o anonimizzare i dati degli ordini tre mesi dopo la consegna. Trezor ha affermato che i clienti che hanno acquistato tramite Amazon non hanno subito conseguenze, poiché i loro ordini sono stati gestiti attraverso un canale di evasione diverso.
L'azienda ha già subitodentsimili in passato, ma Trezor ha affermato che questo è stato il primo attacco a esporre i numeri di telefono e gli indirizzi di spedizione dei clienti. Il portale di supporto di terze parti dell'azienda è stato violato nel gennaio 2024, interessando 66.000 utenti, e un altro evento nel 2022 ha colpito oltre 106.000 utenti.
Come è avvenuto l'attacco hacker a Trezor?
ShipMonk ha dichiarato che gli hacker hanno sfruttato una falla in Metabase, una piattaforma di analisi che utilizza. Metabase stessa ha segnalato pubblicamente il problema il 6 agosto.
La vulnerabilità era una falla zero-day di SQL injection critica che consentiva agli intrusi di ottenere l'accesso di amministratore, e la stessa campagna ha colpito altre aziende, tra cui il produttore di laptop Framework e il creatore di moduli Tally.
Da allora, nonostante Trezor affermi di non avere prove che i dati rubati siano stati pubblicati, venduti o utilizzati in alcuna truffa, ShipMonk ha ricevuto email estorsive dal gruppo ShinyHunters.
Ledger, il principale rivale di Trezor, ha subito una violazione dei dati nel 2020 che ha causato la fuga di informazioni su centinaia di migliaia di utenti e, come Cryptopolitan riportato, i truffatori continuavano a inviare ai possessori di Ledger false lettere di "Aggiornamento di sicurezza per la resistenza quantistica" con codici QR malevoli fino a maggio 2026. A gennaio, Ledger ha rivelato un'ulteriore fuga di dati attraverso il suo sistema di elaborazione dei pagamenti Global-e.
È preoccupante constatare che i criminali hanno iniziato a utilizzare dati personali trapelati per individuare le vittime di rapimenti e irruzioni in casa, con l'obiettivo di estorcere loro criptovalute. Chainalysis ha riportato che oltre 30 milioni di dollari sono stati sottratti con attacchi violenti nella prima metà del 2026, e si tracche la cifra supererà i 58 milioni di dollari registrati nell'intero anno 2025.
Trezor ha dichiarato che i clienti interessati sono stati avvisati via e-mail. L'azienda promette inoltre un'opzione di spedizione più discreta, dotata di armadietti, imballaggi neutri e cancellazionematic dei dati di indirizzo dopo la consegna, con l'obiettivo di lanciarla nell'UE entro settembre e negli Stati Uniti entro la fine dell'anno.
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Domande frequenti
Quanti clienti Trezor sono stati interessati e quali dati sono stati raccolti?
Circa 13.689 clienti sono stati interessati: a 11.742 sono stati esposti nome, indirizzo email, numero di telefono e indirizzo di spedizione, mentre ad altri 1.947 sono stati divulgati solo nome, città e indirizzo email.
Come si è verificata la violazione di ShipMonk?
ShipMonk ha comunicato ai propri clienti che alcuni hacker hanno sfruttato una vulnerabilità critica in Metabase, una piattaforma di analisi di terze parti, ottenendo l'accesso ai dati degli ordini prima che la falla venisse corretta.
I dispositivi o i fondi di Trezor sono a rischio a seguito di questa violazione?
No. Trezor ha dichiarato che i propri sistemi non sono stati compromessi e che i portafogli rimangono sicuri; il rischio principale è che i clienti interessati possano subire ulteriori tentativi di phishing tramite e-mail, telefono o posta.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
