Il 10 agosto 2026, ShipMonk — un fornitore di spedizioni e fulfillment per Trezor — ha segnalato un accesso non autorizzato ai sistemi contenenti dati degli ordini dei clienti. Trezor ha confermato l’incidente il 13 agosto. La violazione ha esposto nomi, indirizzi, numeri di telefono e indirizzi email di 13.689 clienti. Tutti gli ordini interessati sono stati effettuati nei 90 giorni precedenti l’8 agosto 2026. I dati esposti riguardano 7 paesi: Stati Uniti, Regno Unito, Svezia, Colombia, Brasile, Italia e Portogallo. Trezor ha dichiarato che nessun fondo crypto, wallet o frase seed è stato compromesso. L’azienda ha avvisato i clienti di possibili campagne di phishing e social engineering mirate alle informazioni di contatto trapelate.
Trezor official blog, Insurance Journal