Trezor avertit 14 000 clients après une violation de données chez son partenaire de traitement

ShipMonk, partenaire de traitement des commandes de Trezor, a subi un accès non autorisé à ses systèmes, affectant les données de près de 14 000 clients, le la société de portefeuilles crypto en stockage à froid a rapporté jeudi.

Trezor a déclaré que les noms, adresses e-mail, numéros de téléphone et adresses de livraison de 11 742 clients avaient été compromis. Il a également indiqué que les noms, villes et adresses e-mail de 1 947 autres clients avaient été également piratés, portant le nombre estimé de victimes à près de 14 000 aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie et au Portugal.

"Nous avons des nouvelles difficiles à partager," Trezor a déclaré jeudi sur X. « Malheureusement, l’un de nos prestataires de livraison a subi une violation de données qui a exposé des informations sensibles relatives aux commandes. »

La faille de sécurité liée à Trezor intervient alors que les violations de données mondiales atteignent un niveau record, selon SentinelOne, une entreprise américaine de cybersécurité. Il a été indiqué que cette année, les violations de données ont augmenté de 17 % par rapport à 2025, avec une moyenne de 2 090 attaques dans le monde chaque semaine. On estime également que les violations de données mondiales augmentent de 3 % d’un mois à l’autre depuis janvier.

La société de fabrication de portefeuilles de stockage à froid a déclaré avoir informé tous les clients concernés par e-mail, ajoutant que les données de ceux qui n'ont pas reçu le message n'ont pas été compromises. Trezor a indiqué à CoinDesk par e-mail qu'elle n'a pas de cas confirmés de données exposées publiées, partagées ou mises en vente à ce jour. Elle a également précisé qu'elle n'a connaissance d'aucune tentative d'escroquerie ou de piratage liée à cet incident jusqu'à présent. Les clients ayant acheté via Amazon ne sont pas concernés, car ces commandes sont traitées par un partenaire distinct, a-t-elle ajouté.

Trezor a également déclaré que ses propres systèmes n’avaient pas été compromis et que les dispositifs de portefeuille crypto restent sécurisés. Le risque est indirect, a-t-il ajouté, précisant que les clients concernés sont désormais plus susceptibles d’être ciblés par des tentatives de phishing via e-mail, téléphone ou courrier. Les escrocs pourraient utiliser les données divulguées pour usurper l’identité des banques, des plateformes d’échange crypto ou de Trezor lui-même.

Les personnes dont les données sont volées lors d'une violation de données restent exposées au risque pendant des années après l'événement de piratage. Une fois que les enregistrements logistiques volés sont vendus ou publiés en ligne, les cybercriminels réutilisent continuellement ces données pour de nouvelles escroqueries. Les auteurs d'extorsion ont adresses domiciliaires exploitées pour exiger de 700 $ à 1 000 $ en rançon et expédier directement aux victimes des appareils de contrefaçon par courrier. La gestion des conséquences juridiques à long terme, des réparations et des répercussions sur la marque suite à une fuite majeure de données clients est estimée à coûte aux entreprises de matériel plus de 33 millions de dollars.

Les détenteurs de crypto-monnaies sont également de plus en plus exposés aux attaques physiques. Les attaques de coercition en personne ont totalisé 124 millions de dollars rien que pour le premier semestre de cette année, bien que toutes ne puissent pas être retracées à une violation de données, selon Certik. La société de cybersécurité DeepStrike estimé le montant des pertes financières subies par les individus en raison des violations de données s'élèvent à plusieurs dizaines de milliards de dollars chaque année.

Trezor a déclaré qu'il s'agissait de la première violation en 13 ans d'existence ayant exposé les numéros de téléphone et les adresses de livraison des clients. Cependant, Satoshi Labs, la société derrière Trezor, a rapporté que la sécurité d'un portail de support tiers avait été compromis en janvier 2024, affectant 66 000 personnes. Un autre 106 856 Les données des clients de Trezor ont été compromises en avril 2022. Le firmware interne de Trezor et la cryptographie embarquée n'ont jamais été compromis à distance pour dérober des fonds.

Ledger, le fabricant de l'un des portefeuilles matériels les plus populaires dans la crypto, a subi une violation de données en janvier. La faille de sécurité a été liée à son partenaire de commerce électronique tiers, Global-e. En 2020, Ledger a subi une autre violation à grande échelle affectant près de 300 000 utilisateurs. Un an plus tard, les escrocs ont envoyé de faux appareils Ledger aux victimes de cette violation dans le cadre d’une campagne de phishing ultérieure.