Le fabricant de portefeuilles matériels de cryptomonnaies Trezor a fait état d'un incident de fuite de données clients chez l'un de ses partenaires logistiques, la société ShipMonk. Le compte officiel de Trezor sur le réseau social X a confirmé les mêmes chiffres et pays le 13 août 2026.
Le 10 août 2026, ShipMonk a informé Trezor d'un accès non autorisé à ses systèmes, où étaient stockées les données des commandes clients. La fuite a touché les données personnelles d'environ 13 689 acheteurs.
Quelles données exactement sont tombées entre de mauvaises mains
L'ampleur de la fuite varie selon le client :
- Pour 11 742 personnes, des tiers ont eu accès aux noms complets, adresses e-mail, numéros de téléphone et adresses de livraison ;
- Pour 1 947 clients, seuls le nom, la ville et l'e-mail ont fuité — sans l'adresse de livraison complète.
Selon les données mises à jour de Trezor, une partie des commandes avec une fuite partielle pourrait concerner des périodes plus anciennes — l'entreprise précise les détails conjointement avec ShipMonk.
Géographie et chronologie de l'incident
Il s'agit de commandes passées aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie et au Portugal entre le 10 mai et le 8 août 2026. L'ampleur de la fuite a été limitée par la politique de conservation des données de Trezor : les partenaires de l'entreprise sont tenus de supprimer ou d'anonymiser les informations sur les commandes 90 jours après leur livraison.
Les propres systèmes de Trezor n'ont pas été compromis — les portefeuilles matériels et les cryptomonnaies des utilisateurs restent en sécurité. Tous les clients concernés ont déjà reçu des notifications individuelles par e-mail depuis l'adresse help@trezor.io. Si un tel message n'est pas arrivé, les données de la personne n'ont pas été touchées par la fuite.
Risque d'attaques de phishing
Trezor met en garde contre une probabilité accrue de phishing : des personnes malveillantes pourraient utiliser les contacts volés pour envoyer de faux e-mails, appels ou messages prétendument au nom de Trezor, de banques ou de plateformes d'échange de cryptomonnaies, demandant de confirmer une phrase de récupération ou de cliquer sur des liens de phishing. L'entreprise souligne qu'il ne faut jamais saisir la phrase de récupération de son portefeuille sur des sites tiers ni la communiquer à qui que ce soit.
La livraison anonyme comme réponse à l'incident
Dans le même message sur X, Trezor a également évoqué le travail sur une fonctionnalité "Livraison anonyme" (Anonymous Delivery) — utilisant des pseudonymes, des consignes automatiques, des emballages neutres et une suppression automatique des identifiants après la remise de la commande. Le lancement de l'option dans l'Union européenne est prévu pour septembre 2026, et aux États-Unis pour fin 2026.
Aucune déclaration publique de ShipMonk elle-même concernant l'incident n'est apparue sur son site officiel au moment de la vérification.
L'incident a touché près de 14 000 clients de Trezor dans sept pays, mais s'est limité aux données de livraison — la fuite n'a pas touché les phrases de récupération ni le contenu des portefeuilles. L'entreprise travaille déjà à réduire ces risques à l'avenir grâce à l'anonymisation des données logistiques.
L'avis de l'IA
Du point de vue de l'analyse de données automatisée, l'incident impliquant Trezor et ShipMonk s'inscrit dans un schéma récurrent du secteur : les sous-traitants logistiques conservent souvent les données des commandes plus longtemps que nécessaire pour la livraison et deviennent le maillon faible de la chaîne d'approvisionnement. Le marché des portefeuilles matériels a déjà vécu un scénario similaire — en 2020, Ledger a signalé une fuite de données via un partenaire de commerce électronique, après quoi les clients concernés ont été harcelés pendant des mois par des e-mails de phishing et des appels frauduleux. Un aspect technique resté hors champ de l'article : la persistance dans le temps de telles fuites — même des données supprimées "refont surface" si les sauvegardes du sous-traitant ne sont pas synchronisées avec la politique de conservation du fabricant. La question reste ouverte : les portefeuilles matériels, en tant que classe de produits, peuvent-ils réellement éviter la dépendance à une logistique externe, ou l'anonymisation de la livraison ne fait-elle que déplacer le risque vers le prochain maillon faible de la chaîne ?
