Filtración expone datos de más de 13.000 clientes de Trezor

Trezor, empresa fabricante de hardware wallets de bitcoin (BTC) y criptomonedas, informó este 13 de agosto de 2026 sobre una brecha de seguridad en los sistemas de ShipMonk, uno de sus proveedores de logística y envíos internacionales. El incidente expuso la información personal de 13.689 clientes que realizaron compras entre el 10 de mayo y el 8 de agosto de 2026.

Según el comunicado oficial publicado por el equipo de Trezor, el acceso no autorizado fue notificado por ShipMonk el pasado lunes 10 de agosto. La filtración afectó a usuarios ubicados en Estados Unidos, Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal.

Del total de afectados, 11.742 clientes sufrieron una exposición completa de sus datos, incluyendo nombre completo, dirección de correo electrónico, número telefónico y dirección física de envío. Por su parte, otros 1.947 usuarios registraron una exposición parcial que abarca nombre, ciudad y correo electrónico.

Trezor enfatizó que sus sistemas internos no fueron vulnerados y que los dispositivos físicos, según dicen, continúan siendo seguros. Sin embargo, la exposición de datos de contacto genera un riesgo directo de ataques.

«Los estafadores pueden utilizar la información filtrada para enviar correos electrónicos falsos, realizar llamadas fraudulentas, enviar cartas o incluso suplantar la identidad de bancos, plataformas de intercambio de activos digitales o a la propia Trezor», advirtió la compañía.

También facilita la posibilidad de ataques físicos violentos contra poseedores de bitcoin y criptomonedas, hecho que —tal como reportó CriptoNoticias— está incrementándose.

Para mitigar el impacto de eventos de este tipo, la firma aplica una política de retención que obliga a sus socios logísticos a eliminar o anonimizar los datos de las órdenes 90 días después de la entrega, periodo límite para gestionar devoluciones y reembolsos. Gracias a esta restricción, las compras anteriores al 10 de mayo no se vieron involucradas.

Recomendaciones para los usuarios

Trezor ya se ha puesto en contacto vía correo electrónico (desde la dirección oficial help@trezor.io) con cada uno de los clientes impactados. Quienes no hayan recibido esta notificación no se encuentran entre los afectados.

Para hacer frente a este escenario, la firma aconseja:

• Desconfiar de cualquier mensaje o llamada que solicite acciones inmediatas o información confidencial.
• Verificar siempre las comunicaciones cruzando la información con los canales oficiales de Trezor.
• Nunca ingresar la frase de recuperación (semilla de respaldo) en ningún sitio web ni compartirla con terceros.

Asimismo, la empresa anunció que para mitigar riesgos futuros lanzará una opción de «Entrega Anónima» (Anonymous Delivery), la cual incluirá envíos en paquetes neutrales, recogida en casilleros y eliminación automática de identificadores de envío tras la entrega. Este servicio estará disponible en la Unión Europea en septiembre de 2026 y se extenderá a Estados Unidos a finales de año.