Trezor mengungkapkan pada Kamis bahwa kebocoran data di penyedia logistik pihak ketiganya, ShipMonk, mengekspos informasi pribadi hampir 14.000 pelanggan dompet perangkat keras, termasuk alamat pengiriman untuk sebagian dari mereka yang terdampak.
Insiden ini merupakan kebocoran data pertama yang diketahui untuk produsen dompet perangkat keras asal Ceko tersebut, yang didirikan pada 2013. Menurut pernyataan perusahaan yang dilaporkan oleh The Block, ShipMonk memberi tahu Trezor pada Senin bahwa pihak yang tidak berwenang telah mengakses sistem penyimpanan pesanannya. Kebocoran tersebut mencakup pesanan yang dilakukan antara 10 Mei dan 8 Agustus 2026.
Trezor mengatakan sekitar 13.700 pelanggan terdampak secara total. Dari jumlah tersebut, 11.742 individu memiliki nama lengkap, alamat pengiriman, nomor telepon, dan alamat email yang terekspos. Tambahan 1.947 pelanggan mengalami kompromi data parsial, terbatas pada nama dan alamat email. Perusahaan menekankan bahwa tidak ada informasi pembayaran, kata sandi, atau seed pemulihan yang terlibat, karena ShipMonk tidak memiliki akses ke data tersebut.
Eksposur detail pengiriman menciptakan risiko phishing yang nyata. Penyerang yang memiliki nama, alamat, dan riwayat pesanan terbaru pelanggan dapat merancang pesan yang sangat meyakinkan yang tampak berasal dari Trezor, kurir pengiriman, atau petugas bea cukai. Trezor memperingatkan pengguna untuk memperlakukan komunikasi yang tidak diminta yang merujuk pada pesanan mereka sebagai mencurigakan, terutama jika meminta seed pemulihan, pembayaran, atau kredensial login.