Trezor revela una filtración de datos de ShipMonk que afecta a 13,700 clientes en siete países.
En Resumen
Trezor revela una brecha de seguridad en ShipMonk que expone los datos personales de 13,700 clientes; la empresa acelera el despliegue de la entrega anónima.
Fabricante de carteras de hardware Trezor ha revelado una filtración de datos en su socio logístico externo ShipMonk que expuso la información personal de aproximadamente 13,700 clientes en siete países.
El incidente, que la empresa describió como la primera vez que se filtran números de teléfono de clientes y direcciones de envío desde su fundación en 2013, afecta a los nuevos usuarios de Estados Unidos, Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal que recibieron pedidos en los 90 días anteriores al 8 de agosto de 2026.
Según Trezor, agentes no autorizados accedieron a los sistemas de ShipMonk alrededor del 10 de agosto de 2026, comprometiendo los registros de pedidos que incluían nombres completos, direcciones de envío, números de teléfono y direcciones de correo electrónico. En total, 11,742 clientes sufrieron la exposición total de estos datos, mientras que otros 1,947 sufrieron una exposición parcial limitada a nombre, ciudad y correo electrónico.
La empresa hizo hincapié en que sus propios sistemas y dispositivos de hardware no se vieron comprometidos, y que el alcance de la brecha de seguridad se limitó a una estricta política de retención de datos de 90 días que exige a los socios de logística eliminar o anonimizar los registros de pedidos después de la entrega.
«Tenemos noticias difíciles que compartir», declaró Trezor en su comunicado original. «Lamentablemente, uno de nuestros proveedores de envío sufrió una filtración de datos que expuso información confidencial de los pedidos».
Todos los usuarios afectados han sido notificados directamente por correo electrónico. Trezor advirtió que la filtración de datos personales podría alimentar campañas de phishing más sofisticadas, en las que los atacantes podrían suplantar la identidad de bancos, plataformas de intercambio de criptomonedas o de la propia Trezor para extraer información confidencial.
Entrega anónima y medidas de privacidad mejoradas
En respuesta al incidente, Trezor está acelerando el desarrollo de un servicio de "Entrega Anónima" diseñado para romper el vínculo entre las compras de monederos de hardware y la identidad real de los clientes.
Esta opción, cuyo lanzamiento en la Unión Europea está previsto para septiembre de 2026 y en Estados Unidos para finales de año, contará con un proceso de compra exclusivo que permitirá a los usuarios registrarse con un apodo o identificador, recoger los paquetes en taquillas automáticas y recibir los pedidos en embalajes sin marca con etiquetas de remitente genéricas. Las empresas de transporte comunicarán los códigos de recogida exclusivamente por correo electrónico o SMS, y los identificadores de envío se eliminarán automáticamente tras la entrega.
Trezor recomendó a todos sus clientes que se mantuvieran alerta ante posibles intentos de phishing por correo electrónico, teléfono o correo postal, y que nunca introdujeran frases de recuperación de monedero en sitios web ni las compartieran con terceros. La compañía confirmó que ShipMonk ha protegido los sistemas afectados y reforzado su seguridad tras el incidente, mientras que Trezor continúa investigando las circunstancias exactas de la brecha de seguridad.
Renuncia de responsabilidad:
En línea con la Directrices del Proyecto Confianza, tenga en cuenta que la información proporcionada en esta página no pretende ser ni debe interpretarse como asesoramiento legal, fiscal, de inversión, financiero o de cualquier otro tipo. Es importante invertir sólo lo que pueda permitirse perder y buscar asesoramiento financiero independiente si tiene alguna duda. Para mayor información sugerimos consultar los términos y condiciones así como las páginas de ayuda y soporte proporcionadas por el emisor o anunciante. MetaversePost se compromete a brindar informes precisos e imparciales, pero las condiciones del mercado están sujetas a cambios sin previo aviso.
Sobre la autora
Alisa, una dedicada periodista del MPost, se especializa en criptomonedas, IA, inversiones y el amplio campo de Web3. Con buen ojo para las tendencias y tecnologías emergentes, ofrece una cobertura completa para informar e involucrar a los lectores en el panorama en constante evolución de las finanzas digitales.
Más artículos
Alisa, una dedicada periodista del MPost, se especializa en criptomonedas, IA, inversiones y el amplio campo de Web3. Con buen ojo para las tendencias y tecnologías emergentes, ofrece una cobertura completa para informar e involucrar a los lectores en el panorama en constante evolución de las finanzas digitales.
