Trezor avverte dopo una fuga di dati con gli indirizzi di 14.000 clienti

La fuga presso una terza parte riguarda solo i dati di spedizione; Trezor dice che i wallet sono al sicuro, ma avverte del rischio di phishing e dell’uso improprio dei dati dei clienti.

In breve

• Trezor conferma che una fuga di dati presso una terza parte ha esposto gli indirizzi di spedizione di circa 14.000 clienti.
• Gli hardware wallet in sé non sono stati colpiti, ma gli utenti coinvolti corrono il rischio di phishing via e-mail, telefono o posta.
• Trezor dice di aver informato i clienti via e-mail e che non sono noti casi confermati di pubblicazione o vendita dei dati trapelati.

Trezor ha confermato che una fuga di dati presso una terza parte ha esposto gli indirizzi di spedizione di circa 14.000 clienti. Secondo l’azienda, gli hardware wallet in sé non sono stati colpiti, ma gli utenti coinvolti possono comunque diventare bersaglio di phishing via e-mail, telefono o posta.

Cosa è stato esattamente esposto

Il produttore di wallet di cold storage dice che tutti i clienti coinvolti sono stati informati via e-mail. Chi non ha ricevuto alcun messaggio, secondo Trezor, non sarebbe stato colpito dall’incidente. L’azienda dice inoltre di non conoscere casi confermati in cui i dati trapelati siano già stati pubblicati, condivisi o messi in vendita.

Anche i clienti che hanno acquistato tramite Amazon non rientrano nel gruppo degli utenti coinvolti. Secondo Trezor, quegli ordini vengono gestiti da un partner separato. L’azienda sottolinea inoltre che i propri sistemi non sono stati compromessi e che i dispositivi restano sicuri.

Perché questo rischio continua a esistere

Secondo Trezor, il danno diretto non riguarda il wallet in sé, ma ciò che i criminali possono fare con quei dati. Con nomi, indirizzi e forse numeri di telefono, i truffatori possono fingersi in modo più credibile una banca, un crypto exchange o la stessa Trezor. Questo rende le campagne di phishing mirate un rischio reale, anche molto tempo dopo una fuga di dati.

Nel settore crypto questa minaccia è ancora più delicata, perché i dati degli indirizzi esposti possono essere usati anche per minacce fisiche o estorsioni. Incidenti precedenti presso aziende di hardware wallet hanno già mostrato che i dati logistici trapelati vengono poi riutilizzati per scam, dispositivi falsi e altre forme di inganno.

Un modello più ampio nel settore degli hardware wallet

Per Trezor, secondo l’azienda, è la prima volta in 13 anni che numeri cliente e indirizzi di spedizione vengono esposti. Allo stesso tempo, il produttore fa notare di aver già affrontato altri incidenti presso una terza parte, nel 2024 e nel 2022, che hanno coinvolto un numero maggiore di clienti.

Il caso si inserisce in un modello più ampio nel mercato crypto: gli hardware wallet restano tecnicamente solidi, ma il punto debole spesso sta nella catena intorno ad essi, come portali di supporto, partner e-commerce e sistemi logistici. Per gli utenti crypto europei, questo sottolinea quanto sia importante guardare non solo al wallet in sé, ma anche alle parti che gestiscono i dati dei clienti.