Trezor advierte tras una filtración de datos con direcciones de 14.000 clientes

La filtración en un tercero solo afecta a los datos de envío; Trezor afirma que las wallets están seguras, pero advierte sobre phishing y el uso indebido de datos de clientes.

Puntos clave

• Trezor confirma que una filtración de datos en un tercero ha expuesto las direcciones de envío de aproximadamente 14.000 clientes.
• Las hardware wallets en sí no se han visto afectadas, pero los usuarios perjudicados corren riesgo de phishing por correo electrónico, teléfono o correo postal.
• Trezor afirma que los clientes han sido informados por correo electrónico y que no se conocen casos confirmados de publicación o venta de los datos filtrados.

Trezor ha confirmado que una filtración de datos en un tercero ha expuesto las direcciones de envío de aproximadamente 14.000 clientes. Según la empresa, las hardware wallets en sí no se han visto afectadas, pero los usuarios perjudicados sí pueden convertirse en objetivo de phishing por correo electrónico, teléfono o correo postal.

Qué se ha filtrado exactamente

El fabricante de wallets de custodia fría afirma que todos los clientes afectados han sido informados por correo electrónico. Quienes no hayan recibido un mensaje, según Trezor, no habrían resultado afectados por el incidente. La empresa añade que no conoce ningún caso confirmado en el que los datos filtrados ya hayan sido publicados, compartidos o puestos a la venta.

Tampoco entran en el grupo de usuarios afectados los clientes que compraron a través de Amazon. Según Trezor, esos pedidos son gestionados por un socio independiente. La empresa subraya además que sus propios sistemas no han sido comprometidos y que los dispositivos siguen siendo seguros.

Por qué este riesgo sigue existiendo

Según Trezor, el daño directo no está en la wallet en sí, sino en lo que los delincuentes pueden hacer con los datos. Con nombres, direcciones y posiblemente números de teléfono, los estafadores pueden hacerse pasar de forma más creíble por un banco, una crypto exchange o por la propia Trezor. Eso convierte las campañas de phishing dirigidas en un riesgo real, incluso mucho tiempo después de que se haya producido una filtración de datos.

Esta amenaza es especialmente sensible en el sector cripto, porque los datos de direcciones expuestos también pueden utilizarse para amenazas físicas o extorsión. Incidentes anteriores en empresas de hardware wallets ya mostraron que los datos logísticos filtrados se reutilizan más tarde para estafas, dispositivos falsos y otras formas de engaño.

Un patrón más amplio en las hardware wallets

Según la empresa, para Trezor esta es la primera vez en 13 años que se exponen números de cliente y direcciones de envío. Al mismo tiempo, el fabricante señala que ya tuvo otros incidentes con un tercero, en 2024 y en 2022, en los que se vieron afectados un mayor número de clientes.

El caso encaja en un patrón más amplio del mercado cripto: las hardware wallets siguen siendo técnicamente sólidas, pero el punto débil suele estar en la cadena que las rodea, como los portales de soporte, los socios de comercio electrónico y los sistemas logísticos. Para los usuarios europeos de cripto, esto subraya lo importante que es no fijarse solo en la wallet en sí, sino también en las partes que procesan los datos de los clientes.