Une fuite de données s'est produite chez l'un des partenaires logistiques de Trezor, affectant environ 13 689 clients. ShipMonk a informé le fabricant de portefeuilles matériels le 10 août d'un accès non autorisé aux systèmes contenant des données de commande. Selon la société, les systèmes de Trezor eux-mêmes n'ont pas été compromis et les portefeuilles matériels et les crypto-monnaies qui y sont stockés n'ont pas été affectés par l'incident.
Clients concernés qui ont reçu des commandes aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie ou au Portugal entre le 10 mai et le 8 août 2026. Trezor ne mentionne pas l'Allemagne, l'Autriche et la Suisse comme pays concernés. En raison de la période de stockage de 90 jours de l'entreprise, les anciennes données de commande avaient déjà été supprimées ou anonymisées et, selon Trezor, ne pouvaient pas être consultées.
Trezor met en garde contre les tentatives de phishing
Pour 11 742 clients, le nom complet, l’adresse e-mail, le numéro de téléphone et l’adresse de livraison ont été divulgués. 1 947 autres personnes sont partiellement touchées ; leur nom, leur ville et leur adresse e-mail se sont retrouvés entre les mains des attaquants. La société a déclaré avoir informé tous les clients concernés par courrier électronique.
Lire aussi
Le plus grand risque désormais est que les données personnelles volées soient utilisées pour des tentatives de phishing ciblées. Par exemple, les fraudeurs pourraient se faire passer pour un Trezor, une bourse de crypto-monnaie ou une banque par e-mail, téléphone ou lettre et paraître plus crédibles grâce aux informations personnelles connues.
Trezor décrit l'incident comme la première violation de données depuis sa création en 2013, au cours de laquelle les numéros de téléphone et les adresses de livraison des clients ont été exposés. ShipMonk a désormais sécurisé les systèmes concernés pendant que l'enquête sur l'incident se poursuit.
Même si l'Allemagne, l'Autriche et la Suisse ne sont pas concernées selon les informations actuelles, les clients de Trezor doivent être particulièrement attentifs aux prétendus messages de l'entreprise. La phrase de départ ou la sauvegarde du portefeuille ne doivent jamais être saisies sur un site Web ou partagées avec d'autres personnes, car Trezor ne demande pas de telles informations par e-mail ou par d'autres moyens.
Cela pourrait aussi vous intéresser
Voir l’article original en allemand
