Trezor'un taşıma ortağı ShipMonk'ta meydana gelen bir sızıntı, 13.689 Trezor müşterisinin kişisel verilerini ifşa etti. Sızıntı, tam adlar, telefon numaraları, e-posta adresleri ve teslimat adreslerini içeriyor. Trezor, kendi sistemlerinin tehlikeye atılmadığını ve hiçbir cihaz, özel anahtar veya cüzdan yedeğinin etkilenmediğini açıkladı.
Trezor, müşterilerine karşı şüpheli iletişim konusunda dikkatli olmalarını ve hiçbir zaman online olarak cüzdan yedeklerini girmemelerini tavsiye ediyor. Ayrıca, yaklaşık 14.000 Trezor kullanıcısının sofistike phishing girişimlerine maruz kalabileceği uyarısı yapıldı. Sızıntı, donanım cüzdanları için bir taşıma ortağı olan Global-e'de meydana gelen bir başka sızıntının ardından geldi.
ShipMonk'taki sızıntı, 11.742 müşterinin tam adının, e-posta adresinin, telefon numarasının ve teslimat adresinin ifşa edilmesine neden oldu. 1.947 müşterinin ise adı, şehri ve e-posta adresi ifşa edildi. Etkilenen siparişler, 10 Mayıs ile 8 Ağustos tarihleri arasında ABD, İngiltere, İsveç, Kolombiya, Brezilya, İtalya ve Portekiz'deki müşterilere teslim edildi.
Trezor, Avrupa Birliği'ne Eylül ayında ve ABD'ye yıl sonuna kadar uzanan bir anonim teslimat seçeneği sunmayı planlıyor. Bu seçenek, kilitli teslimat, nötr ambalaj ve otomatik olarak teslimat tanımlayıcılarının silinmesini içerecek. Trezor, 90 günlük veri saklama politikası nedeniyle sızıntının kapsamının sınırlı olduğunu belirtti.
