Le fabricant de portefeuilles matériels Trezor a révélé une fuite de données impliquant l'un de ses prestataires d'expédition tiers, qui a exposé les informations personnelles de milliers de clients.

Selon l'entreprise, l'incident a affecté 11 742 clients dont les noms complets, adresses, numéros de téléphone et adresses e-mail ont été exposés. 1 947 clients supplémentaires ont subi une exposition partielle de leurs données, portant le nombre total de personnes concernées à environ 13 689.

La fuite a été confinée aux informations détenues par le prestataire d'expédition externe et n'a pas impliqué les systèmes internes de Trezor. Trezor, produit par SatoshiLabs, basée en République tchèque, est l'une des marques de portefeuilles matériels les plus reconnues dans l'industrie des cryptomonnaies, aux côtés de concurrents tels que Ledger. L'incident met en lumière un défi persistant pour les fabricants de portefeuilles matériels : alors que les appareils eux-mêmes sont conçus pour maintenir les clés privées hors ligne et sécurisées, la chaîne logistique nécessaire à leur livraison physique introduit une surface d'attaque distincte qui échappe au contrôle direct du fabricant.

Les systèmes et appareils restent sécurisés

Trezor a souligné que ses systèmes, portefeuilles matériels et appareils clients restent sécurisés, affirmant que l'incident n'a pas compromis la sécurité des portefeuilles ni les clés privées.

Aucun actif en cryptomonnaie n'a été signalé comme dérobé à la suite de la fuite. Toutefois, les informations personnelles exposées pourraient accroître le risque de tentatives d'hameçonnage et d'autres attaques d'ingénierie sociale ciblant les clients concernés. La combinaison de noms, d'adresses physiques, de numéros de téléphone et d'adresses e-mail est particulièrement sensible dans le contexte des cryptomonnaies, car elle pourrait permettre des campagnes d'hameçonnage hautement ciblées ou des tentatives d'usurpation d'identité exploitant la connaissance du fait que la victime possède un portefeuille matériel.

L'entreprise devrait continuer à informer les utilisateurs impactés et à se coordonner avec le prestataire d'expédition à mesure que l'enquête progresse.

ALERTE : Trezor signale qu'une fuite chez l'un de ses prestataires d'expédition a exposé les noms, adresses, numéros de téléphone et e-mails des clients. 11 742 clients ont été pleinement affectés, tandis que 1 947 ont eu une exposition partielle de leurs données. Trezor indique que ses systèmes et appareils restent sécurisés. pic.twitter.com/6Dm1ddltzV — Cointelegraph (@Cointelegraph) 13 août 2026

Les clients invités à rester vigilants

Cette fuite souligne les risques associés aux prestataires de services tiers dans l'industrie des cryptomonnaies. Ce n'est pas la première fois qu'un grand fabricant de portefeuilles matériels fait face à un incident d'exposition de données ; le concurrent Ledger a subi une fuite importante de sa base de données e-commerce en 2020 qui a affecté environ 270 000 clients et a entraîné des campagnes d'hameçonnage à grande échelle ainsi que des signalements de menaces physiques contre les utilisateurs concernés. Cet incident a suscité des discussions à l'échelle de l'industrie sur la minimisation des données et la gestion des informations clients dans les processus de traitement des commandes de portefeuilles matériels.

Les clients concernés par l'incident de Trezor doivent rester prudents face aux e-mails, appels téléphoniques ou messages non sollicités demandant des informations sensibles ou des détails de récupération de portefeuille.

À mesure que l'enquête se poursuit, les utilisateurs sont encouragés à vérifier toute communication directement auprès de Trezor via les canaux officiels et à ne partager leur phrase de récupération ni leurs clés privées en aucune circonstance.