Trezor confirmó una filtración de datos que afectó a casi 14.000 clientes después de que ShipMonk, uno de sus socios encargados de la logística y cumplimiento de pedidos, sufriera un acceso no autorizado a sus sistemas. Aunque la infraestructura de Trezor y sus dispositivos de almacenamiento en frío no fueron comprometidos, la exposición de direcciones, teléfonos y correos electrónicos eleva el riesgo de ataques de phishing, suplantación de identidad y otras estafas dirigidas contra usuarios de criptomonedas.
El incidente representa además un punto especialmente sensible para Trezor: es la primera vez en los 13 años de historia de la compañía que una brecha relacionada con sus clientes expone números telefónicos y direcciones de envío.
La empresa aseguró que, hasta ahora, no tiene conocimiento de que los datos comprometidos hayan sido publicados, compartidos o puestos a la venta, y tampoco ha identificado ataques o estafas directamente vinculados con la filtración.
TE PUEDE INTERESAR: TENGA CUIDADO: Billeteras Ledger falsas están siendo fabricadas en China
Trezor data breach: casi 14.000 clientes afectados
La Trezor data breach se originó en los sistemas de ShipMonk, proveedor utilizado por la compañía para gestionar el cumplimiento y envío de pedidos.
De acuerdo con Trezor, los datos de 11.742 clientes quedaron expuestos, incluyendo nombres, direcciones de correo electrónico, números telefónicos y direcciones de envío.
Un segundo grupo de 1.947 clientes también sufrió una exposición de información, aunque en estos casos los datos comprometidos fueron nombres, ciudades y direcciones de correo electrónico.
En conjunto, la compañía estima que 13.689 clientes resultaron afectados.
Los usuarios involucrados se encuentran en Estados Unidos, Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal.
Trezor comunicó directamente la situación a los clientes afectados mediante correo electrónico. La empresa también indicó que quienes no recibieron dicha comunicación no forman parte del grupo cuyos datos fueron comprometidos.
Los pedidos realizados a través de Amazon tampoco están afectados, debido a que esas compras son gestionadas por un socio logístico diferente.
La infraestructura de Trezor no fue vulnerada
Uno de los aspectos más importantes del incidente es la diferencia entre una filtración de datos personales y un compromiso directo de los dispositivos o sistemas que protegen los fondos de los usuarios.
Trezor afirmó que sus propios sistemas no fueron comprometidos y que sus dispositivos de almacenamiento en frío continúan siendo seguros.
La compañía también señaló que el firmware interno y la criptografía implementada directamente en sus dispositivos nunca han sido vulnerados de forma remota para robar fondos.
Por lo tanto, la brecha no significa que las criptomonedas almacenadas en una Trezor hayan quedado expuestas directamente.
El problema se encuentra en otra capa: la información que puede permitir identificar y contactar a los propietarios de determinados dispositivos.
Esta distinción es especialmente importante en el sector de las criptomonedas. Un atacante que consiga acceso a una clave privada puede intentar robar fondos directamente. En cambio, cuando obtiene información personal, puede utilizarla para construir ataques mucho más convincentes mediante ingeniería social.
¿Qué datos de Trezor quedaron expuestos?
La información comprometida varía dependiendo del grupo de clientes afectado.
Entre los datos expuestos se encuentran:
- Nombres de clientes.
- Direcciones de correo electrónico.
- Números telefónicos.
- Direcciones de envío.
- Ciudades de residencia o entrega.
La combinación de estos datos es especialmente relevante porque permite a un atacante conocer no solo cómo contactar a una persona, sino potencialmente dónde recibió un producto relacionado con almacenamiento de criptomonedas.
Trezor advirtió que los usuarios afectados podrían recibir intentos de phishing a través de correo electrónico, llamadas telefónicas o incluso correspondencia física.
Los atacantes podrían hacerse pasar por Trezor, bancos, exchanges de criptomonedas u otras compañías relacionadas con servicios financieros.
El objetivo podría ser obtener contraseñas, códigos de autenticación, información financiera o, en escenarios más sofisticados, convencer al usuario para que entregue sus propias credenciales o firme operaciones maliciosas.
Por qué una dirección de envío puede ser un problema para los usuarios de Bitcoin
La exposición de una dirección física introduce una dimensión adicional que diferencia este incidente de muchas filtraciones tradicionales de correo electrónico.
Los datos de un usuario de criptomonedas pueden tener un valor estratégico para los delincuentes porque permiten asociar una identidad con el interés o la utilización de dispositivos de autocustodia.
Trezor señaló que las personas cuyos datos son robados pueden continuar expuestas durante años después de una filtración. Una vez que la información aparece en manos de terceros, puede reutilizarse posteriormente en nuevas campañas de fraude.
El historial citado por la compañía muestra precisamente este problema.
Según la información proporcionada, algunos delincuentes han utilizado direcciones físicas para realizar intentos de extorsión, incluyendo solicitudes de rescate de entre 700 y 1.000 dólares, así como el envío de dispositivos falsificados directamente a las víctimas.
El riesgo, por tanto, no termina necesariamente cuando una empresa identifica y contiene una filtración.
TE PUEDE INTERESAR: ALERTA: Si tienes Iphone tus criptomonedas podrían estar en peligro según Google
El precedente de Ledger muestra el riesgo de largo plazo
Trezor no es la única empresa del sector de hardware wallets que ha enfrentado problemas derivados de brechas sufridas por terceros.
Ledger, uno de los principales fabricantes de dispositivos de autocustodia, también ha registrado incidentes relacionados con proveedores externos.
En enero, una filtración vinculada a su socio de comercio electrónico Global-e afectó información relacionada con clientes.
El caso más conocido ocurrió en 2020, cuando una brecha de Ledger expuso los datos de cerca de 300.000 usuarios.
El episodio tuvo consecuencias que se prolongaron posteriormente. Un año después, estafadores utilizaron información asociada a víctimas de aquella filtración para enviarles dispositivos Ledger falsos como parte de campañas de phishing.
Ese precedente ayuda a explicar por qué la actual filtración de Trezor merece atención incluso si, por el momento, no existe evidencia de que los datos hayan sido publicados o utilizados.
El verdadero riesgo puede aparecer posteriormente, cuando la información sea combinada con otros datos obtenidos de diferentes fuentes.
Trezor ya había sufrido incidentes relacionados con terceros
Aunque Trezor asegura que esta es la primera brecha de su historia que expone teléfonos y direcciones de envío, no es el primer incidente de seguridad relacionado con información de sus clientes.
La compañía señaló que Satoshi Labs, empresa detrás de Trezor, sufrió en enero de 2024 una vulneración de un portal de soporte de terceros que afectó a aproximadamente 66.000 personas.
En abril de 2022 también se comprometieron datos de 106.856 clientes de Trezor.
Sin embargo, la empresa mantiene una diferencia fundamental entre estos episodios y un ataque directo contra sus dispositivos.
Según Trezor, sus sistemas criptográficos y el firmware de sus dispositivos no han sido vulnerados remotamente para permitir el robo de fondos.
La filtración ocurre en un entorno de mayor número de ataques
El incidente también se produce mientras las filtraciones de datos siguen aumentando a escala global.
Según los datos citados en el reporte, la firma de ciberseguridad SentinelOne estima que las brechas de datos aumentaron 17% frente a 2025, con un promedio de 2.090 ataques semanales a nivel mundial.
La misma estimación apunta a un crecimiento mensual aproximado del 3% desde enero.
Para empresas que dependen de proveedores externos, este escenario aumenta la importancia de controlar no solamente sus propios sistemas, sino también los entornos de terceros que manejan información de sus clientes.
En el caso de Trezor, la infraestructura comprometida pertenecía a un socio encargado de la logística. Esto demuestra que una compañía puede mantener seguros sus sistemas centrales y, aun así, verse afectada por una vulnerabilidad dentro de su cadena de proveedores.
El riesgo para los clientes de Trezor ahora es principalmente de ingeniería social
El principal impacto de la Trezor data breach no está relacionado con el acceso directo a las criptomonedas almacenadas en los dispositivos.
Está relacionado con la posibilidad de que los atacantes utilicen los datos filtrados para construir ataques personalizados.
Un correo genérico que solicite información sensible puede ser fácilmente ignorado. Pero un mensaje que incluya el nombre del usuario, haga referencia a una compra real de Trezor y conozca su ubicación puede resultar considerablemente más convincente.
Por ello, los clientes afectados deben asumir que cualquier comunicación inesperada relacionada con su dispositivo, una supuesta actualización de seguridad, una devolución de fondos o una verificación de identidad podría ser un intento de fraude.
La existencia de información auténtica no convierte una comunicación en legítima. Precisamente, el valor de una filtración reside en que permite a los delincuentes fabricar mensajes con mayor apariencia de autenticidad.
El problema de fondo: la cadena de suministro también forma parte de la seguridad
El caso de Trezor deja una lección que trasciende al fabricante de hardware wallets.
En servicios digitales y financieros, la seguridad ya no depende exclusivamente de la infraestructura propia de una empresa. Los proveedores que procesan, almacenan o transportan información también forman parte de su superficie de riesgo.
Una plataforma puede proteger sus servidores principales, sus sistemas de autenticación y sus productos físicos, pero si un tercero almacena nombres, teléfonos, direcciones y correos electrónicos, una vulnerabilidad en ese proveedor puede terminar afectando directamente a los clientes.
Para los usuarios de criptomonedas, el problema adquiere una dimensión adicional porque la información personal puede utilizarse para identificar a personas que poseen activos digitales.
Trezor afirmó que está al tanto del incidente y que actualmente no tiene casos confirmados de datos publicados, compartidos o vendidos, ni conoce ataques relacionados con la filtración.
Eso significa que el escenario todavía puede evolucionar.
TE PUEDE INTERESAR: Famoso músico estadounidense perdió 5.9 BTC tras descargar una app falsa de Ledger en App Store
Qué podría ocurrir después
El siguiente punto crítico será determinar si la información comprometida permanece dentro del entorno afectado o termina circulando entre actores maliciosos.
Si los datos aparecen posteriormente en campañas de phishing, extorsión o suplantación, los clientes afectados podrían enfrentar intentos mucho más personalizados que los ataques tradicionales.
La experiencia previa de Ledger demuestra que las consecuencias de una filtración de datos pueden extenderse durante años y generar nuevas campañas incluso después de que el incidente inicial haya quedado atrás.
Por ahora, Trezor sostiene que sus dispositivos y sistemas internos permanecen seguros y que no existe evidencia de robo de fondos derivado directamente de esta brecha.
Pero la exposición de casi 14.000 registros demuestra que la seguridad de los usuarios de criptomonedas no termina en la protección de una clave privada. La privacidad de los datos que conectan a una persona con sus activos, sus dispositivos y su domicilio puede convertirse en un objetivo de alto valor.
La prioridad para Trezor será contener el impacto y evitar que la información termine alimentando nuevas campañas de fraude. Para los clientes afectados, el desafío será reconocer que una filtración de datos personales puede representar un riesgo mucho más prolongado que el momento en que ocurre el ataque.
