Trezor 資料外洩：ShipMonk 揭露 13,689 名客戶

硬體錢包製造商 Trezor 表示，其履行（fulfillment）夥伴 ShipMonk 遭到入侵，導致 13,689 名客戶的個人資料被曝光。Trezor 強調，Trezor 端的資料外洩並未危及其自身系統，而裝置、私鑰以及錢包備份仍保持安全。 Trezor 表示，11,742 名客戶受到完整暴露（姓名、電子郵件、電話號碼與送貨地址）。另有 1,947 名客戶面臨部分暴露（姓名、城市與電子郵件）。受影響的訂單於 5 月 10 日至 8 月 8 日期間下單，並寄送至美國、英國、瑞典、哥倫比亞、巴西、義大利與葡萄牙。 ShipMonk 於 8 月 10 日通知 Trezor，有未經授權的攻擊者存取了保存訂單資料的系統。Trezor 表示已向受影響客戶發出電子郵件，並指出未收到通知的人不在受影響名單之內。未來的主要風險是釣魚（phishing）與冒充（impersonation）企圖可能增加，且可能會引用近期訂單內容，假冒 Trezor、銀行或交易所。 Trezor 也提到補救措施，包括 90 天的資料保留政策，以限制可被暴露的舊資料量。它新增「Anonymous Delivery」選項（使用置物櫃自取與中性包裝），計劃在 2026 年 9 月前於歐盟推行，並在美國於年底前推出。 對交易者而言，這次 Trezor 資料外洩主要影響的是自我保管（self-custody）情境下的身份與社交工程風險。即使硬體錢包的安全層依然完好，也可能提高詐騙活動。