Produsen dompet keras kripto Trezor melaporkan insiden kebocoran data pelanggan di salah satu mitra logistiknya, perusahaan ShipMonk. Akun resmi Trezor di media sosial X mengonfirmasi angka dan negara yang sama pada 13 Agustus 2026.
Pada 10 Agustus 2026, ShipMonk memberi tahu Trezor tentang akses tidak sah ke sistemnya, tempat data pesanan pelanggan disimpan. Sebanyak 13.689 pembeli terkena dampak kebocoran data pribadi.
Data apa saja yang bocor
Cakupan kebocoran bervariasi tergantung pelanggan:
- Data lengkap 11.742 orang, termasuk nama lengkap, alamat email, nomor telepon, dan alamat pengiriman, menjadi akses pihak luar;
- Data 1.947 pelanggan lainnya hanya mencakup nama, kota, dan email — tanpa alamat pengiriman lengkap.
Menurut data terbaru Trezor, sebagian pesanan dengan kebocoran parsial mungkin berasal dari periode sebelumnya — perusahaan sedang memperjelas detailnya bersama ShipMonk.
Geografi dan periode insiden
Ini menyangkut pesanan yang dibuat di Amerika Serikat, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal antara 10 Mei hingga 8 Agustus 2026. Luasnya kebocoran dibatasi oleh kebijakan penyimpanan data Trezor: mitra perusahaan wajib menghapus atau menganonimkan informasi pesanan setelah 90 hari pengiriman.
Sistem internal Trezor sendiri tidak disusupi — dompet keras dan mata uang kripto pengguna tetap aman. Semua pelanggan terdampak telah menerima pemberitahuan terpisah via email dari alamat help@trezor.io. Jika tidak ada email seperti itu, data orang tersebut tidak termasuk dalam kebocoran.
Risiko serangan phishing
Trezor memperingatkan peningkatan kemungkinan phishing: pelaku jahat dapat menggunakan kontak yang dicuri untuk mengirim email palsu, panggilan telepon, atau pesan yang mengaku dari Trezor, bank, atau bursa kripto dengan permintaan untuk mengonfirmasi seed phrase atau mengklik tautan phishing. Perusahaan menekankan — frasa cadangan dompet tidak boleh dimasukkan di situs pihak ketiga atau diberitahukan kepada siapa pun.
Pengiriman anonim sebagai respons insiden
Dalam pesanan yang sama di X, Trezor juga membahas fitur yang sedang dikembangkan, "Anonymous Delivery" — pengiriman anonim menggunakan nama samaran, loker pengiriman, kemasan netral, dan penghapusan otomatis pengenal setelah pesanan diterima. Peluncuran opsi ini di Uni Eropa direncanakan untuk September 2026, dan di Amerika Serikat untuk akhir 2026.
Pernyataan publik dari ShipMonk sendiri terkait insiden ini belum muncul di situs web resminya saat artikel ini ditulis.
Insiden ini memengaruhi hampir 14 ribu pelanggan Trezor di tujuh negara, tetapi terbatas pada data pengiriman — seed phrase dan isi dompet tidak terpengaruh. Perusahaan telah bekerja untuk mengurangi risiko serupa di masa depan melalui anonimisasi data logistik.
Pandangan AI
Dari sudut pandang analisis data mesin, insiden Trezor dan ShipMonk ini sesuai dengan pola industri yang stabil: kontraktor logistik sering menyimpan data pesanan lebih lama dari yang diperlukan untuk pengiriman, dan menjadi titik lemah dalam rantai pasokan. Skenario serupa pernah dialami pasar dompet keras — pada 2020 Ledger melaporkan kebocoran data melalui mitra e-niaga, setelah itu pelanggan terdampak dibombardir dengan email phishing dan panggilan penipuan selama berbulan-bulan. Aspek teknis yang tidak dibahas dalam artikel: ketahanan kebocoran semacam ini seiring waktu — bahkan data yang telah dihapus dapat "muncul" kembali jika cadangan kontraktor tidak disinkronkan dengan kebijakan penyimpanan produsen. Pertanyaannya masih terbuka: apakah dompet keras sebagai kelas produk pada umumnya dapat menghindari ketergantungan pada logistik eksternal, atau apakah anonimisasi pengiriman hanya memindahkan risiko ke titik lemah berikutnya dalam rantai?
end-content
