-
La filtración compromete los datos de más de 13.000 clientes, en su mayoría con compras recientes.
-
Los datos filtrados podrían facilitar phishing, ingeniería social y, en escenarios más violentos.
Una brecha de seguridad sufrida por ShipMonk, uno de los proveedores logísticos de Trezor, dejó expuesta información personal de aproximadamente 13.689 clientes y abrió una preocupación que va más allá de las habituales estafas digitales: la posibilidad de que los datos filtrados sean utilizados para identificar potenciales propietarios de criptomonedas y convertirlos en objetivos de riesgos físicos.
Como informó CriptoNoticias, ShipMonk notificó a Trezor el 10 de agosto sobre un acceso no autorizado a sistemas que almacenaban información relacionada con pedidos. Según los datos divulgados por la compañía, 11.742 clientes tuvieron expuestos sus nombres completos, correos electrónicos, números telefónicos y direcciones de envío. Otros 1.947 usuarios quedaron afectados con la exposición de su nombre, ciudad y correo electrónico.
La divulgación de los correos electrónicos y números telefónicos expuestos podrían generar campañas de phishing, suplantación de identidad e ingeniería social. Sin embargo, la exposición de direcciones de envío agrega una dimensión diferente: permite asociar a una persona identificable con un domicilio y con la compra de un dispositivo diseñado para almacenar criptomonedas.
En el ecosistema de Bitcoin y las criptomonedas, esta clase de escenario suele describirse como un “wrench attack”, un ataque dirigido contra una persona para presionarla, mediante amenazas, extorsión o violencia, con el objetivo de conseguir acceso a sus activos digitales. El término se utiliza para destacar una paradoja de la autocustodia: una wallet puede estar protegida criptográficamente, pero su propietario puede convertirse en el punto débil.
La preocupación no surge únicamente de la posibilidad teórica. La firma de seguridad Chainalysis, advirtió que grupos delictivos violentos han sustraído más de 30 millones de dólares a tenedores de criptomonedas en todo el mundo en lo que va de 2026 mediante ataques físicos.
La filtración, por sí sola, no demuestra que los 13.689 afectados posean grandes cantidades de bitcoin u otros criptoactivos. Tampoco significa que exista actualmente una amenaza física contra cada persona cuyos datos fueron expuestos. El riesgo potencial es real, pero no debe confundirse con evidencia de que los datos ya estén siendo utilizados para cometer ataques físicos. Hasta ahora, Trezor advirtió principalmente sobre el aumento de posibles intentos de phishing y ha señalado que «sus sistemas y dispositivos permanecen seguros».
Recomendación de seguridad para los usuarios
Trezor informó que notificó directamente por correo electrónico a los clientes involucrados en el incidente. Por ello, quienes no hayan recibido el aviso oficial no formarían parte del grupo afectado.
- La compañía recomienda mantenerse alerta ante contactos que busquen generar urgencia o solicitar datos sensibles.
- El usuario debe confirmar cualquier comunicación mediante sus canales oficiales.
- Bajo ninguna circunstancia, el usuario debe revelar o introducir la frase de recuperación en sitios web.
