Puntos clave de la noticia:
- Trezor reveló que una filtración en su proveedor logístico ShipMonk expuso los datos personales de otros 67.000 clientes en EE.UU.
- El total de afectados supera ahora los 80.000 usuarios, los registros datan de entre noviembre de 2019 y agosto de 2021.
- La empresa asegura que sus propios sistemas no fueron comprometidos y que las claves privadas y respaldos de wallets están seguros.
El fabricante de hardware wallets Trezor reveló que una brecha de seguridad en ShipMonk, su proveedor logístico externo, es considerablemente más grave de lo que se había informado inicialmente.
Según una actualización oficial, otros 67.000 clientes ubicados en Estados Unidos sufrieron la exposición de su información personal, incluyendo nombres, correos electrónicos, números de teléfono y direcciones de envío. Los pedidos afectados corresponden al período comprendido entre noviembre de 2019 y agosto de 2021, lo que significa que algunos registros comprometidos tenían casi siete años de antigüedad.
Two days ago, we received an update from our shipping provider, ShipMonk. We're deeply saddened to share the news that the recent data breach affects more customers than originally thought.
Another 67,000 customers from the US who ordered between November 2019 and August 2021… https://t.co/yDQvTlAA2S
— Trezor (@Trezor) September 4, 2026
El incidente supera con creces el alcance que la compañía había comunicado el mes pasado, cuando informó que la filtración afectaba a aproximadamente 13.689 clientes. De ese grupo inicial, 12.742 sufrieron la exposición de sus datos completos de contacto y envío, mientras que otros 1.947 registraron una exposición más limitada. Sumados los 67.000 casos recién identificados, el número total de usuarios afectados asciende a más de 80.000.
Trezor Había Solicitado a ShipMonk Que Elimine los Datos
Uno de los aspectos más preocupantes del caso es que Trezor asegura haber solicitado de forma reiterada, y recibido confirmaciones escritas de ShipMonk, garantizando que los datos habían sido eliminados conforme al contrato y a la política de protección de información. «Estamos muy decepcionados de que, a pesar de haber recibido esa confirmación, los datos no fueron eliminados de sus sistemas«, señaló la empresa en su actualización pública.
Trezor precisó que todos los clientes recién identificados fueron contactados directamente por correo electrónico y que los usuarios que no recibieron una notificación no se consideran afectados. Sus propios sistemas internos no fueron vulnerados, y las claves privadas junto a los respaldos de wallets están intactos.
El Riesgo Real: Ingeniería Social y Seguridad Física
El verdadero peligro para los afectados radica en que delincuentes podrían utilizar la información filtrada para identificar a propietarios de hardware wallets y ejecutar ataques dirigidos.
Trezor advirtió a los usuarios expuestos sobre correos electrónicos falsos, llamadas telefónicas fraudulentas y correspondencia física engañosa. La compañía también subrayó los riesgos para la seguridad física, una amenaza que se ha vuelto mas frecuente entre los usuarios cripto.
