Trezor 出货合作商泄露 1.37 万客户订单信息

Trezor 证实，出货合作商 ShipMonk 发生数据泄露，影响 13,689 名客户的订单个人信息，但硬件钱包设备、私钥、备份助记词以及 Trezor 自身系统未受影响。

泄露涉及订单信息，不包括钱包密钥

根据 Decrypt 报道，Trezor 于 8 月 13 日确认，这起事件来自旗下出货合作商 ShipMonk。Trezor 表示，一家出货商发生数据泄露，暴露了敏感的订单数据，但公司的系统没有被入侵。

按 Trezor 的说明，11,742 名客户的完整资料遭泄露，内容包括姓名、电话、电子邮件和收货地址；另外 1,947 名客户属于部分泄露，仅涉及姓名、城市和电子邮件。

受影响订单覆盖多个国家

受影响的是 5 月 10 日至 8 月 8 日之间创建的订单，涉及美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙的客户。

Trezor 也在 X 平台表示，一家出货商发生数据泄露事件，导致敏感订单资料暴露。

Trezor 提醒防范钓鱼攻击

Trezor 称，资金本身没有受到这起事件影响，但后续风险在于钓鱼攻击。公司提醒用户对突如其来的来电、短信或邮件保持警惕，尤其不要在线输入钱包备份助记词。

这是 Trezor 运营 13 年来，首次发生客户电话和地址泄露事件。报道提到，2020 年 Ledger 曾发生 27.2 万笔客户资料泄露，之后部分用户遭遇勒索，甚至面临实体威胁。

按报道表述，当个人信息落入他人手中，更直接的风险往往不是黑客直接动用用户的加密资产，而是借助姓名和地址伪造通知，诱导用户自行交出助记词。