Peretas mengakses lebih dari 13.000 data pengguna Trezor dengan membobol perusahaan pengiriman pihak ketiga

• Para peretas berhasil membobol mitra pengiriman pihak ketiga Trezor untuk mengakses data pelanggan.
• Trezor mengatakan pelanggaran ini dibatasi hingga 13.689 pengguna dengan pengiriman selama 90 hari.
• Komunitas kripto mengungkapkan reaksi beragam setelah pelanggaran data Trezor.

Penyedia dompet perangkat keras Trezor telah memberi tahu pengguna tentang pelanggaran data yang melibatkan sejumlah produknya. Dalam unggahan terbarunya di X, perusahaan mengatakan bahwa salah satu penyedia pengirimannya mengalami pelanggaran data yang mengungkap data pesanan sensitif. Menurut Trezor, pelanggaran tersebut memengaruhi pelanggan baru di AS, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal yang menerima pesanan dalam waktu 90 hari sebelum 8 Agustus 2026.

Pelanggaran

Pelanggaran tersebut mengungkap catatan kontak pribadi dan pengiriman dari 13.689 pelanggan Trezor. Trezor mencatat bahwa hanya 1.947 dari korban tersebut yang hanya memiliki nama, kota, dan email yang terekspos, sementara 11.742 sisanya mengalami paparan data penuh, termasuk nama, email, nomor telepon, dan alamat pengiriman mereka.

ShipMonk, perusahaan pelayaran yang mengalami pelanggaran tersebut, memberitahu Trezor tentang insiden tersebut, dengan mencatat bahwa hanya pelanggan yang menerima pesanan antara 10 Mei dan 8 Agustus yang terdampak. Untungnya, Trezor membatasi skala pelanggaran berkat kebijakan retensi data perusahaan yang ketat selama 90 hari.

Penghiburan Trezor

Sebagai konteks, Trezor secara hukum mewajibkan mitra pemenuhannya untuk menghapus atau menganonimkan data pesanan 90 hari setelah pengiriman. Oleh karena itu, catatan pelanggan lama yang mencakup sejarah kemitraan selama 13 tahun telah dihapus dari basis data ShipMonk. Jika tidak, Trezor mencatat bahwa skala pelanggaran akan jauh lebih besar.

Meskipun mengakui besarnya insiden keamanan tersebut, Trezor meyakinkan penggunanya bahwa sistem internalnya tetap tidak terpengaruh. Menurut perusahaan, tidak ada kunci privat, frasa benih, PIN, atau saldo dompet yang terungkap. Aplikasi ini menjamin keamanan mutlak dari dompet perangkat keras dan aset yang disimpan di dalamnya.

Risiko Saat Ini

Meskipun Trezor tetap yakin akan keamanan perangkat dan aset pengguna yang disimpan di dalamnya, pelanggaran ini menimbulkan risiko phishing dan keamanan fisik yang serius. Pelaku jahat yang memiliki akses ke informasi yang terekspos kini memiliki daftar terverifikasi yang menghubungkan nama asli dan alamat tempat tinggal langsung ke pemilik dompet perangkat keras.

Penipu dapat menggunakan data yang diperoleh untuk mengirim email, pesan SMS, panggilan palsu, atau surat fisik yang meyakinkan dan spesifik kepada pelanggan Trezor. Oleh karena itu, pengguna disarankan untuk berhati-hati dan mematuhi protokol keamanan dasar perusahaan dan lainnya, seperti tidak pernah mengetik frasa seed mereka di situs web, aplikasi, atau formulir manapun.

Langkah Selanjutnya

Sementara itu, Trezor telah memberi tahu pengguna bahwa mereka akan mengirimkan semua pemberitahuan resmi terkait insiden tersebut melalui email terverifikasi mereka – [email protected]. Perusahaan juga mencatat bahwa setiap pelanggan yang tidak menerima email terkait insiden tersebut tetap tidak terpengaruh, dan data mereka tidak termasuk dalam kebocoran. Dengan meningkatkan struktur keamanannya, perusahaan menyatakan bahwa mereka akan menggunakan opsi Pengiriman Anonim yang menampilkan kemasan netral, pengambilan loker, dan penghapusan data instan, yang tersedia di Uni Eropa dan Amerika Serikat.

Reaksi Komunitas Kripto

Reaksi dari komunitas kripto atas pelanggaran Trezor/ShipMonk menampilkan campuran frustrasi berat, kepastian analitis terkait dana, dan peringatan mendesak tentang keamanan fisik serta phishing. Banyak pengguna kripto yang pindah ke Trezor untuk menghindari kebocoran database historis Ledger menjadi waspada terhadap “Ironi” yang mereka hadapi.

Banyak pengguna merasa kesal dengan gagasan perusahaan sekuritas kripto bernilai jutaan dolar yang terus-menerus dikecewakan oleh protokol keamanan yang lemah di vendor pemasaran atau pemenuhan pihak ketiga. Namun, anggota komunitas berpengalaman bergabung dengan perusahaan untuk melawan kepanikan, menekankan bahwa perangkat Trezor fisik dan dana digital tetap aman dan terjamin.

Anggota komunitas berpengalaman telah mengingatkan para pemula bahwa manifest pengiriman yang bocor tidak mengkompromikan benih kriptografi atau kunci privat. Sementara itu, komunitas secara luas memuji kebijakan penghapusan data otomatis 90 hari dari Trezor, dengan mencatat bahwa protokol ini adalah satu-satunya yang mencegah kemungkinan eksposur jutaan pengguna global, bukan sekitar 13.000.

Terkait: Penipuan Surat Siput Menargetkan Pengguna Trezor dan Ledger