Trezor Konfirmasi Tambahan 67.000 Pelanggan AS Terdampak dalam Kebocoran Data ShipMonk

Cakupan Insiden ShipMonk yang Meluas

Trezor, merek hardware‑wallet yang dimiliki oleh SatoshiLabs, mengumumkan bahwa serangan siber baru-baru ini terhadap penyedia logistik pihak ketiga, ShipMonk, kini telah berdampak pada tambahan 67.000 pelanggan. Kebocoran ini pertama kali dilaporkan awal bulan ini, dan angka terbaru diungkapkan dalam pernyataan yang dirilis pada 4 September 2026. Kumpulan data yang baru diidentifikasi mencakup informasi pribadi yang terikat dengan pesanan Trezor yang diproses melalui layanan pemenuhan ShipMonk.

Siapa yang Terdampak?

Menurut komunikasi perusahaan, 67.000 akun yang baru terekspos merupakan milik pengguna yang berada di Amerika Serikat. Detail ini disorot oleh Cointelegraph, yang mencatat bahwa pelanggaran tersebut secara khusus menargetkan pelanggan AS. Data yang dikompromikan dilaporkan terdiri dari nama, alamat email, detail pengiriman, dan riwayat pesanan, tetapi tidak mencakup private keys atau seed phrases yang mengamankan dompet itu sendiri. Kebocoran tersebut tampaknya tidak mengekspos kepemilikan kripto apa pun secara langsung.

Tanggapan dan Rekomendasi Trezor

Trezor telah mendesak semua pengguna yang terdampak untuk tetap waspada terhadap upaya phishing dan memverifikasi setiap komunikasi yang tidak diminta yang merujuk pada riwayat pembelian mereka. Perusahaan sedang bekerja sama dengan ShipMonk untuk meningkatkan protokol keamanan dan telah memulai tinjauan internal terhadap praktik penanganan data rantai pasokan (supply chain). Pengguna disarankan untuk memperbarui kata sandi pada akun yang terkait, mengaktifkan autentikasi dua faktor jika tersedia, dan memantau kotak masuk email mereka untuk aktivitas yang mencurigakan. Trezor juga berencana untuk memberikan panduan tambahan melalui saluran dukungan resminya dalam beberapa minggu mendatang.

Konteks Industri

Insiden ini menggarisbawahi meningkatnya risiko yang ditimbulkan oleh penyedia layanan pihak ketiga terhadap ekosistem kripto yang lebih luas. Meskipun hardware‑wallet tetap menjadi lini pertahanan yang kuat untuk perlindungan private key, ketergantungan pada mitra logistik dan pemenuhan eksternal memperkenalkan vektor serangan baru. Para ahli keamanan telah berulang kali memperingatkan bahwa kerentanan rantai pasokan dapat menyebabkan paparan data pengguna secara tidak langsung, bahkan ketika keamanan dompet inti tetap utuh.

Secara keseluruhan, perluasan kebocoran ini tidak mengubah model keamanan fundamental dari perangkat Trezor, tetapi menyoroti pentingnya perlindungan data yang komprehensif di semua tahap perjalanan pelanggan. Pengguna didorong untuk mengikuti langkah-langkah keamanan yang direkomendasikan Trezor dan tetap mendapat informasi tentang pembaruan lebih lanjut dari perusahaan.