Trezor ha alertado a 13,689 clientes de que sus datos personales fueron expuestos tras una brecha en ShipMonk, un proveedor de cumplimiento que gestiona los envíos de sus billeteras de hardware.
La brecha de ShipMonk expone datos de clientes
Según Trezor, ShipMonk notificó a la empresa el 10 de hacesto después de detectar acceso no autorizado a sistemas que portaban detalles de pedidos de clientes. Trezor confirmó que la brecha no afectó su infraestructura principal, los dispositivos de billetera de hardware ni la información de respaldo de la billetera. La exposición se limitó estrictamente a los datos de clientes gestionados por ShipMonk para el cumplimiento de pedidos.
Los clientes afectados están ubicados en Estados Unidos, Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal. De ellos, 11,742 individuos vieron expuestos sus nombres, direcciones de correo electrónico, números de teléfono y direcciones de envío. Otros 1,947 clientes tuvieron comprometidos sus nombres, ciudades y direcciones de correo electrónico, aunque Trezor sigue revisando si algunos de esos registros están vinculados a pedidos de más de 90 días.
La filtración ha generado preocupaciones de seguridad porque los datos de envío expuestos pueden identificar directamente a los propietarios de criptomonedas y proporcionar su ubicación, aumentando el riesgo de ataques de phishing, comunicaciones fraudulentas o incluso actividades delictivas físicas.
Los ataques físicos a propietarios de criptomonedas son un problema en aumento. Chainalysis, una empresa de análisis de blockchain, informó que las invasiones domiciliarias representaron el 37% de todos los incidentes violentos de criptomonedas en 2026, frente al 26% en 2023. A mediados de 2026, aproximadamente 30 millones de dólares en activos digitales habían sido robados a través de ataques violentos a usuarios de criptomonedas.
| Año | Invasiones Domiciliarias (%) | Cantidad Robada ($ millones) |
|---|---|---|
| 2023 | 26 | Datos no especificados |
| 2026 (a mitad de año) | 37 | 30 |
No se han rastreado hasta ahora estafas de phishing confirmadas ni ataques físicos a la brecha de ShipMonk. Sin embargo, Trezor aconsejó a los usuarios afectados que desconfíen de solicitudes urgentes recibidas por correo electrónico, teléfono o correo postal y les advirtió fuertemente que nunca ingresen frases de respaldo o recuperación de la billetera en ningún sitio web.
Trezor destacó que los clientes deberían tratar cualquier comunicación no solicitada con precaución y nunca revelar su información de recuperación de la billetera en línea.
Trezor declaró que su política de retención de datos de 90 días ayudó a limitar el impacto de la brecha. Esta política requiere que los socios de cumplimiento eliminen o anonimicen los datos de compra del cliente una vez que haya pasado el período de retención legalmente requerido para entregas, devoluciones, reembolsos y reemplazos.
Trezor planea entregas más privadas para billeteras de hardware
El incidente ha incrementado el enfoque de la industria en prácticas de entrega seguras para billeteras de hardware.
Trezor está desarrollando un servicio de “Entrega Anónima” con el objetivo de reducir aún más la cantidad de información identificadora involucrada en las compras de billeteras de hardware. Esta opción utilizará casilleros de paquetes para la recogida, envíos neutrales, información genérica del remitente y promoverá la eliminación automática de identificadores de envío una vez que se complete la entrega.
Trezor tiene como objetivo lanzar esta función en la Unión Europea para septiembre de 2026 y expandirla a Estados Unidos antes de fin de año.
ShipMonk afirmó que ha asegurado los sistemas afectados y aumentado los controles de seguridad internos mientras continúa la investigación. Trezor ha contactado a los clientes afectados a través de sus canales de notificación oficiales, asegurando a aquellos que no han recibido comunicación que no fueron afectados.
Esta es la primera vez desde la fundación de Trezor en 2013 que una brecha de datos que involucra a la empresa o sus proveedores ha resultado en la exposición de números de teléfono de clientes y direcciones de envío.
Mini diccionario: ShipMonk – ShipMonk es una empresa con sede en Estados Unidos que se especializa en servicios de cumplimiento de comercio electrónico, gestionando inventarios, empaque y envío de pedidos para negocios de terceros, incluidos fabricantes de billeteras de hardware.
