Violazione dati clienti ShipMonk: 13.689 utenti Trezor a rischio phishing

Uno sviluppo di rilievo scuote i mercati delle criptovalute. Un fornitore di logistica che gestisce le spedizioni per Trezor è stato colpito da un attacco informatico che ha esposto i dati personali di migliaia di clienti. La violazione dati clienti ShipMonk riguarda nomi, indirizzi di spedizione, numeri di telefono ed email di chi ha acquistato un portafoglio hardware Trezor tra il 10 maggio e l’8 agosto 2026. L’azienda ceca ha confermato l’incidente il 10 agosto 2026, precisando che i propri sistemi interni e i dispositivi Trezor non sono stati toccati.

Punti chiave ShipMonk, partner logistico di Trezor, ha subito un accesso non autorizzato ai propri sistemi tra il 10 maggio e l’8 agosto 2026. 689 clienti risultano coinvolti: 11. 742 con esposizione completa (nome, email, telefono, indirizzo) e 1.

Dinamiche di mercato

947 con dati parziali (nome, città, email). Trezor ha contattato via email tutti i clienti coinvolti dall’indirizzo help@trezor. io: chi non ha ricevuto la comunicazione non è stato colpito.

I dispositivi Trezor e i sistemi interni dell’azienda restano sicuri; il rischio principale è un possibile aumento dei tentativi di phishing. Trezor punta a lanciare un’opzione di consegna anonima nell’UE entro settembre 2026 e negli USA entro fine 2026. La violazione dei dati clienti ShipMonk: cosa è stato esposto Lunedì 10 agosto 2026 ShipMonk ha informato Trezor di un accesso non autorizzato ai sistemi contenenti gli ordini dei clienti.

L’indagine è ancora in corso, ma l’azienda ha già chiarito la natura dei dati sottratti: nomi completi, indirizzi di spedizione, numeri di telefono e indirizzi email legati agli ordini effettuati tra il 10 maggio e l’8 agosto 2026. Secondo quanto riportato da Trezor, l’incidente ha colpito clienti che hanno ricevuto ordini da Stati Uniti, Regno Unito, Svezia, Colombia, Brasile, Italia e Portogallo. Gli acquisti effettuati tramite Amazon non sono stati coinvolti, perché gestiti da un partner di distribuzione diverso da ShipMonk.

Impatto sui mercati

Quanti clienti sono coinvolti Il conteggio complessivo si attesta su circa 13. 742 hanno subito un’esposizione completa dei dati, comprensiva di indirizzo di spedizione e numero di telefono. 947 hanno visto trapelare solo nome, città ed email, senza indirizzo fisico: secondo un aggiornamento successivo di Trezor, questo secondo gruppo potrebbe includere anche ordini più vecchi, un dettaglio che l’azienda sta ancora verificando insieme a ShipMonk.

Trezor: dispositivi al sicuro, clienti avvisati singolarmente I sistemi interni di Trezor e i dispositivi hardware dei clienti non sono stati compromessi in alcun modo: la falla riguarda esclusivamente l’infrastruttura del fornitore terzo. Tutti i clienti coinvolti sono stati contattati individualmente via email dall’indirizzo help@trezor. io, e chi non ha ricevuto quella comunicazione può considerarsi escluso dall’incidente.

Trezor ha inoltre precisato di non avere ancora riscontrato casi confermati di pubblicazione, vendita o utilizzo improprio dei dati sottratti, né tentativi di truffa direttamente collegati all’episodio. Si tratta comunque della prima volta, nei tredici anni di storia dell’azienda, che una violazione espone numeri di telefono e indirizzi di spedizione dei clienti. Perché conta: per un produttore di hardware wallet, la fiducia nella catena di custodia dei dati è quasi altrettanto importante della sicurezza crittografica dei dispositivi.

I mercati delle criptovalute seguono da vicino questo sviluppo, mentre gli investitori valutano il potenziale impatto sui prezzi.