Una violazione dei dati presso il partner logistico ShipMonk di Trezor ha esposto informazioni collegate a circa 13.700 clienti recenti, secondo quanto dichiarato dal produttore di hardware wallet.

Trezor ha comunicato che una parte esterna ha avuto accesso a nomi, email, numeri di telefono e indirizzi legati a ordini effettuati tra maggio e agosto 2026. L'azienda ha dichiarato che i propri sistemi interni e le chiavi private non sono stati compromessi, ma i dati degli ordini esposti potrebbero comunque essere utilizzati in tentativi di phishing che sfruttano dettagli personali per ingannare i clienti.

L'incidente riguarda clienti negli Stati Uniti, nel Regno Unito, in Svezia, Colombia, Brasile, Italia e Portogallo. Trezor ha riferito che ShipMonk l'ha informata il 10 agosto 2026 di un accesso non autorizzato avvenuto nei propri sistemi di gestione ordini. Il periodo interessato copre gli ordini effettuati tra il 10 maggio e l'8 agosto 2026.

Secondo Trezor, 11.742 clienti hanno subito l'esposizione completa dei propri dati, inclusi nome, email, numero di telefono e indirizzo. Altri 1.947 clienti hanno avuto un'esposizione parziale limitata a nome, città ed email.

Trezor ha attribuito alla propria politica di conservazione dei dati di 90 giorni il merito di aver limitato la portata della violazione, poiché i record di ordini più vecchi erano già stati cancellati dai sistemi di ShipMonk al momento della scoperta dell'incidente. L'azienda ha descritto l'evento come la prima violazione dalla sua fondazione nel 2013 a esporre numeri di telefono e indirizzi di spedizione.

"Comprendiamo assolutamente la gravità della situazione", ha dichiarato Trezor, riconoscendo il rischio per i clienti colpiti. L'azienda ha comunicato che i canali di supporto rimangono aperti per chiunque necessiti di assistenza.

Il cofondatore di Binance Changpeng Zhao ha commentato l'incidente, affermando che gli hardware wallet sono generalmente considerati più sicuri rispetto alle alternative software. Ha detto che la violazione evidenzia un vantaggio degli strumenti di autocustodia software, che non richiedono la spedizione di un dispositivo collegato all'identità del cliente. Zhao ha aggiunto: "Non sto dicendo che gli hardware wallet sono 'cattivi'. Solo che hanno profili di rischio diversi."

Not a great month for hardware wallets. Trezor disclosed a breach at its shipping provider affecting ~13.7K recent customers. ~11.7K had full name, email, phone and shipping address exposed. Trezor systems/private keys were not compromised. The leak directly links identities and…

— CZ BNB (@cz_binance) August 13, 2026

Trezor ha invitato i clienti colpiti a prestare attenzione a email, chiamate o lettere inaspettate. L'azienda ha consigliato di verificare qualsiasi comunicazione confrontandola con il proprio blog ufficiale e i canali social prima di rispondere. Ha inoltre ricordato agli utenti di non inserire mai online la frase di recupero del wallet né di condividerla con nessuno.

Per ordini futuri, Trezor ha delineato alcune misure in grado di ridurre l'esposizione dei dati, tra cui l'utilizzo di un indirizzo email non collegato a un'identità reale, il pagamento con criptovalute o carte prepagate monouso e l'uso di una casella postale, sebbene possa essere comunque richiesto un documento d'identità per il ritiro.

L'azienda ha inoltre annunciato l'imminente lancio di un'opzione di Consegna Anonima progettata per ridurre l'esposizione dell'identità durante la spedizione. La funzione utilizzerà un checkout dedicato, il ritiro presso armadietti e un imballaggio neutro senza il nome visibile del mittente. Trezor ha dichiarato di prevedere il lancio dell'opzione nell'Unione Europea entro settembre 2026 e negli Stati Uniti entro la fine dell'anno.

Trezor ha ribadito che nessun sistema, prodotto o servizio aziendale è stato interessato dalla violazione di ShipMonk. Ha confermato che i dispositivi già in possesso dei clienti rimangono sicuri e che le chiavi private non sono mai state esposte. L'azienda ha indicato nell'aumento dei tentativi di phishing mirato il principale rischio per il futuro.