Trezor revela una filtración de datos en un proveedor de envíos externo que afecta a más de 13,600 clientes
Puntos clave
- •Aproximadamente 13,689 clientes de Trezor se vieron afectados por una filtración de datos en un proveedor de envíos externo; 11,742 tuvieron expuesta su información personal completa y 1,947 tuvieron datos parciales comprometidos.
- •La filtración se limitó a los datos del proveedor de envíos externo y no afectó los sistemas internos de Trezor, las billeteras de hardware, las claves privadas ni ningún activo de criptomonedas.
- •Los datos expuestos de los clientes —incluidos nombres, direcciones físicas, números de teléfono y correos electrónicos— podrían facilitar campañas de phishing muy dirigidas que aprovechen la conocida posesión de una billetera de hardware.
- •Trezor continúa notificando a los usuarios afectados y coordinándose con el proveedor de envíos, al tiempo que insta a los clientes a verificar todas las comunicaciones por canales oficiales y a no compartir nunca frases de recuperación.
- •El incidente recuerda a una filtración similar de 2020 en Ledger, que afectó a unos 270,000 clientes y provocó ataques de phishing generalizados y amenazas físicas contra usuarios.
El fabricante de billeteras de hardware Trezor ha revelado una filtración de datos que involucra a uno de sus proveedores de envíos externos y que expuso información personal de miles de clientes.
Según la compañía, el incidente afectó a 11,742 clientes cuyos nombres completos, direcciones, números de teléfono y correos electrónicos quedaron expuestos. Otros 1,947 clientes tuvieron datos parciales comprometidos, lo que eleva el total de personas afectadas a aproximadamente 13,689.
La filtración se limitó a la información en poder del proveedor de envíos externo y no involucró los sistemas internos de Trezor. Trezor, producido por la empresa checa SatoshiLabs, es una de las marcas de billeteras de hardware más reconocidas en la industria de las criptomonedas, junto con competidores como Ledger. El incidente pone de relieve un desafío persistente para los proveedores de billeteras de hardware: aunque los dispositivos están diseñados para mantener las claves privadas fuera de línea y seguras, la cadena logística necesaria para entregarlos físicamente introduce una superficie de ataque separada que queda fuera del control directo del fabricante.
Los sistemas y dispositivos siguen siendo seguros
Trezor enfatizó que sus sistemas, billeteras de hardware y dispositivos de clientes siguen siendo seguros, y afirmó que el incidente no comprometió la seguridad de la billetera ni las claves privadas.
No se reportó el robo de activos de criptomonedas como resultado de la filtración. Sin embargo, la información personal expuesta podría aumentar el riesgo de intentos de phishing y otros ataques de ingeniería social dirigidos a los clientes afectados. La combinación de nombres, direcciones físicas, números de teléfono y correos electrónicos es particularmente sensible en el contexto de las criptomonedas, ya que podría facilitar campañas de phishing altamente dirigidas o intentos de suplantación que aprovechen el conocimiento de que la víctima posee una billetera de hardware.
Se espera que la compañía continúe notificando a los usuarios afectados y coordinándose con el proveedor de envíos a medida que avance la investigación.
Se insta a los clientes a mantenerse vigilantes
La filtración destaca los riesgos asociados con los proveedores de servicios externos en la industria de las criptomonedas. No es la primera vez que un importante fabricante de billeteras de hardware enfrenta un incidente de exposición de datos; su competidor Ledger sufrió una importante filtración de su base de datos de comercio electrónico en 2020 que afectó a aproximadamente 270,000 clientes y derivó en campañas generalizadas de phishing e informes de amenazas físicas contra los usuarios afectados. Ese incidente impulsó debates en toda la industria sobre la minimización de datos y el manejo de la información de los clientes en los procesos de cumplimiento y entrega de billeteras de hardware.
Los clientes afectados por el incidente de Trezor deben mantenerse cautelosos ante correos electrónicos, llamadas telefónicas o mensajes no solicitados que pidan información sensible o detalles de recuperación de la billetera.
A medida que continúa la investigación, se recomienda a los usuarios verificar cualquier comunicación directamente con Trezor a través de los canales oficiales y evitar compartir frases de recuperación o claves privadas bajo cualquier circunstancia.
