Trezor confirme que 67 000 clients américains supplémentaires ont été exposés lors de la violation de données de ShipMonk

Portée élargie de l'incident ShipMonk

Trezor, la marque de portefeuilles matériels détenue par SatoshiLabs, a annoncé qu'une récente cyberattaque visant son prestataire logistique tiers, ShipMonk, a désormais touché 67 000 clients supplémentaires. La violation avait été signalée pour la première fois au début du mois, et les derniers chiffres ont été communiqués dans une déclaration publiée le 4 septembre 2026. L'ensemble de données nouvellement identifié comprend des informations personnelles liées à des commandes Trezor traitées par les services de traitement des commandes de ShipMonk.

Qui est concerné ?

Selon la communication de l'entreprise, les 67 000 comptes nouvellement exposés appartiennent à des utilisateurs situés aux États-Unis. Ce détail a été mis en avant par Cointelegraph, qui a noté que la violation cible spécifiquement les clients américains. Les données compromises se composent de noms, d'adresses e-mail, de détails d'expédition et d'historiques de commandes, mais n'incluent ni les clés privées ni les phrases de récupération qui sécurisent les portefeuilles eux-mêmes. La violation ne semble pas avoir exposé directement de avoirs en cryptomonnaies.

Réponse et recommandations de Trezor

Trezor a exhorté tous les utilisateurs concernés à rester vigilants face aux tentatives de phishing et à vérifier toute communication non sollicitée faisant référence à leur historique d'achats. L'entreprise collabore avec ShipMonk pour améliorer les protocoles de sécurité et a initié un examen interne de ses pratiques de gestion des données de la chaîne d'approvisionnement. Il est conseillé aux utilisateurs de mettre à jour les mots de passe de leurs comptes associés, d'activer l'authentification à deux facteurs lorsque cela est possible et de surveiller leur boîte de réception pour détecter toute activité suspecte. Trezor prévoit également de fournir des conseils supplémentaires par le biais de ses canaux de support officiels dans les semaines à venir.

Contexte sectoriel

Cet incident met en évidence le risque croissant que font peser les prestataires de services tiers sur l'écosystème crypto dans son ensemble. Bien que les portefeuilles matériels restent une solide ligne de défense pour la protection des clés privées, le recours à des partenaires externes de logistique et de traitement des commandes introduit de nouveaux vecteurs d'attaque. Des experts en sécurité ont à à plusieurs reprises averti que les vulnérabilités de la chaîne d'approvisionnement peuvent entraîner une exposition indirecte des données des utilisateurs, même lorsque la sécurité principale du portefeuille reste intacte.

Globalement, cette extension de la violation ne modifie pas le modèle de sécurité fondamental des appareils Trezor, mais elle souligne l'importance d'une protection complète des données à toutes les étapes du parcours client. Les utilisateurs sont encouragés à suivre les mesures de sécurité recommandées par Trezor et à se tenir informés des prochaines mises à jour de l'entreprise.