Une fuite de données qui ne vient pas de Trezor
Trezor n'a pas été piraté. C'est son transporteur logistique, ShipMonk, qui a subi l'incident. La distinction est capitale : aucun système interne de la marque n'a été compromis et les appareils livrés aux clients restent intacts. La fuite porte exclusivement sur des données personnelles collectées lors de l'expédition des commandes.
Deux niveaux d'exposition ont été identifiés. Les 11 742 clients en exposition complète voient leur nom, adresse e-mail, numéro de téléphone et adresse de livraison dans la nature. Les 1 947 autres n'ont perdu que leur nom, leur ville et leur e-mail. Les commandes concernées ont été livrées entre le 10 mai et le 8 août 2026, vers sept pays dont les États-Unis, le Royaume-Uni et l'Italie.
Un facteur atténuant : Trezor applique une politique de suppression des données à 90 jours chez ses prestataires logistiques. Cette règle limite mécaniquement la fenêtre d'exposition et réduit le volume de données potentiellement accessibles à un attaquant.
Le phishing, seul vrai danger à surveiller
Pour les clients concernés, la menace concrète n'est pas le vol de fonds on-chain. Elle est ailleurs. Un attaquant disposant d'un nom, d'une adresse et d'un numéro de téléphone peut construire des messages d'hameçonnage très crédibles : faux e-mails imitant Trezor, appels se présentant comme le support d'une plateforme d'échange, ou même courriers postaux reprenant l'adresse exacte du destinataire.
Ce type d'attaque, dit spear phishing, est d'autant plus efficace que les données sont précises. Savoir qu'une personne a commandé un hardware wallet suffit à cibler un profil à fort potentiel : quelqu'un qui détient probablement des cryptoactifs et qui fait confiance à la marque Trezor. Les scénarios classiques incluent une demande de mise à jour du firmware via un lien frauduleux, ou une alerte de sécurité fictive invitant à saisir sa seed phrase.
Les clients touchés doivent traiter avec suspicion tout contact non sollicité se réclamant de Trezor, d'une banque ou d'une plateforme d'échange, quelle que soit la précision des informations personnelles citées. Si vous cherchez à évaluer ou renouveler votre matériel de stockage, notre guide comparatif des meilleurs hardware wallets en 2026 rappelle les critères de sécurité à vérifier avant tout achat.
Trezor n'ayant pas été compromis côté infrastructure, la priorité pour les 13 689 clients concernés reste la vigilance sur les canaux de communication, pas la sécurité de leurs actifs stockés en local.
