Brecha en el proveedor logístico ShipMonk expone datos de hasta 80 689 clientes de Trezor
A quién afecta
Los nombres, datos de contacto y direcciones de envío de hasta 80 689 clientes de Trezor quedaron expuestos a través de ShipMonk, lo que aumenta el riesgo de phishing dirigido. Trezor afirma que sus sistemas y dispositivos no se vieron afectados.
Qué pasó
El 13 de agosto de 2026 Trezor reveló que su proveedor de envíos y logística, ShipMonk, le había informado el 10 de agosto de un acceso no autorizado a sistemas que contenían datos de clientes. Trezor dijo que a 11 742 clientes se les habían expuesto el nombre completo, el número de teléfono, la dirección de correo electrónico y la dirección de envío, y a otros 1947 el nombre, la ciudad y el correo electrónico. BleepingComputer informa de que los pedidos afectados se hicieron entre el 10 de mayo y el 8 de agosto de 2026 por clientes de EE. UU., Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal.
Según los correos de notificación de la brecha que vio BleepingComputer, ShipMonk dijo que un proveedor, Metabase, le comunicó el 6 de agosto que un tercero no autorizado había explotado una vulnerabilidad en el software de Metabase para acceder a datos relacionados con la cuenta y los clientes de ShipMonk. Trezor no dijo cómo se vulneraron los sistemas de ShipMonk.
El 4 de septiembre Trezor actualizó su publicación: ShipMonk le había comunicado el 2 de septiembre que estaban afectados unos 67 000 clientes más de EE. UU., con nombres, correos electrónicos, números de teléfono, direcciones de envío y números de pedido de pedidos hechos entre noviembre de 2019 y agosto de 2021, para un total de 80 689 según las preguntas frecuentes de Trezor. Trezor dijo a The Block que había recibido garantías por escrito de que esos datos se habían eliminado. Trezor afirma que sus propios sistemas no se vieron comprometidos y que los dispositivos, las claves privadas y las copias de seguridad de las billeteras no se vieron afectados.
Qué recomienda Trezor:
- Desconfía de cualquier mensaje que te presione para actuar de inmediato o te pida información personal; espera intentos de phishing por correo electrónico, teléfono o correo postal.
- No introduzcas nunca la copia de seguridad de tu billetera en un sitio web ni la compartas con nadie.
Una clave privada es el número secreto que demuestra la propiedad de una dirección cripto y firma sus transacciones. Quien la tiene controla los fondos.
Una copia de seguridad en criptomonedas es una copia segura de la frase semilla o las claves privadas de una billetera. Permite la recuperación de fondos si la billetera original se pierde o se daña.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Filtración de datos de clientes) y los términos del glosario que lo describen.
Defensa contra Phishing: Protegiendo tu Billetera de Hardware de la Ingeniería Social
Sitios web falsos, correos suplantados, dApps maliciosas — cómo los ataques de phishing atacan a usuarios de billeteras de hardware y cómo detectarlos siempre.
Leer guíaInvasión al Hogar y Robo: Protege tu Configuración de Cripto
Los ladrones toman como objetivo específico a los poseedores de cripto. Cómo ocultar, dividir y proteger tu configuración de wallet y los respaldos de tu seed phrase en casa.
Leer guíaAtaque de Phishing
Un ataque de phishing engaña a los usuarios de criptomonedas para que revelen claves privadas, frases semilla o detalles de inicio de sesión a través de correos electrónicos, sitios web o mensajes falsos que imitan billeteras o intercambios legítimos.
$5 Wrench Attack
Un $5 Wrench Attack es cuando alguien usa coacción física para obligar a un titular de criptomonedas a revelar sus claves privadas o acceder a sus fondos.
Citar esta entrada
WalletInsights. «Brecha en el proveedor logístico ShipMonk expone datos de hasta 80 689 clientes de Trezor». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/trezor-shipmonk-customer-data-breach-2026/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.
Todos los incidentes de Trezor
- Posible implante en un Trezor Safe 5 vendido por CryptoBilis
- Inyección de fallos por láser elude la verificación de firmware del TROPIC01 del Safe 7
- Ledger Donjon elude las protecciones de cadena de suministro del Trezor Safe 3
- EUCLEAK: el canal lateral en el ECDSA de Infineon alcanza el chip de los Trezor Safe 3 y 5
- Una filtración en el portal de soporte de Trezor expone 66 000 contactos