Trezor Confirma que Mais 67.000 Clientes dos EUA Foram Expostos em Violação de Dados da ShipMonk

Escopo Expandido do Incidente na ShipMonk

A Trezor, marca de carteiras de hardware pertencente à SatoshiLabs, anunciou que um recente ataque cibernético ao seu provedor de logística terceirizado, a ShipMonk, afetou agora mais 67.000 clientes. A violação foi relatada pela primeira vez no início deste mês, e os números mais recentes foram divulgados em um comunicado lançado em 4 de setembro de 2026. O conjunto de dados recém-identificado inclui informações pessoais vinculadas a pedidos da Trezor que foram processados por meio dos serviços de atendimento da ShipMonk.

Quem Foi Afetado?

De acordo com a comunicação da empresa, as 67.000 contas recém-expostas pertencem a usuários localizados nos Estados Unidos. Esse detalhe foi destacado pelo Cointelegraph, que observou que a violação afeta especificamente os clientes dos EUA. Relata-se que os dados comprometidos consistem em nomes, endereços de e-mail, detalhes de envio e histórico de pedidos, mas não incluem chaves privadas ou frases semente que protegem as próprias carteiras. A violação não parece ter exposto diretamente nenhuma criptomoeda armazenada.

Resposta e Recomendações da Trezor

A Trezor instou todos os usuários afetados a permanecerem vigilantes contra tentativas de phishing e a verificarem qualquer comunicação não solicitada que faça referência ao seu histórico de compras. A empresa está trabalhando com a ShipMonk para aprimorar os protocolos de segurança e iniciou uma revisão interna de suas práticas de tratamento de dados na cadeia de suprimentos. Os usuários são aconselhados a atualizar as senhas em contas associadas, ativar a autenticação de dois fatores onde disponível e monitorar suas caixas de entrada de e-mail em busca de atividades suspeitas. A Trezor também planeja fornecer orientações adicionais por meio de seus canais oficiais de suporte nas próximas semanas.

Contexto da Indústria

O incidente ressalta o risco crescente que os provedores de serviços terceirizados representam para o ecossistema cripto mais amplo. Embora as carteiras de hardware continuem sendo uma forte linha de defesa para a proteção de chaves privadas, a dependência de parceiros externos de logística e atendimento introduz novos vetores de ataque. Especialistas em segurança alertaram repetidamente que vulnerabilidades na cadeia de suprimentos podem levar à exposição indireta de dados de usuários, mesmo quando a segurança principal da carteira permanece intacta.

No geral, a violação expandida não altera o modelo de segurança fundamental dos dispositivos Trezor, mas destaca a importância de uma proteção de dados abrangente em todas as etapas da jornada do cliente. Os usuários são encorajados a seguir as medidas de segurança recomendadas pela Trezor e a se manterem informados sobre quaisquer atualizações futuras da empresa.