Trezor notificó una brecha de datos vinculada a su proveedor de logística, ShipMonk, que dejó expuestos los datos de pedidos de 13.689 clientes, incluidos nombres completos, direcciones de envío, correos y teléfonos en varios países.
Por qué importa: la filtración permite campañas de phishing más dirigidas y puede facilitar suplantaciones que apunten a usuarios de carteras hardware.
Lo esencial
- 13.689 clientes afectados: 11.742 con exposición completa y 1.947 con exposición parcial.
- Vector: vulnerabilidad zero‑day en Metabase que afectó a la instancia de ShipMonk.
- Trezor afirma que sus sistemas y dispositivos no fueron comprometidos.
Exposición de datos de pedidos y alcance
Según Trezor, los atacantes obtuvieron acceso a datos de pedidos procesados entre el 10 de mayo y el 8 de agosto de 2026. La compañía detalló que 11.742 clientes tuvieron «exposición completa» (nombre, email, teléfono, dirección de envío) y 1.947 tuvieron «exposición parcial» (nombre, ciudad, email).
Los destinatarios afectados provienen de Estados Unidos, Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal, según la notificación revisada por BleepingComputer y citada por Trezor.
Cómo ocurrió: Metabase y la brecha en ShipMonk
ShipMonk comunicó a sus clientes que el acceso no autorizado se produjo tras la explotación de una vulnerabilidad en Metabase, la plataforma de análisis. Metabase indicó que una inyección SQL crítica (zero‑day) permitió a los actores acceder a instancias y robar datos antes de que se parcheara la falla.
La nota de ShipMonk, revisada por el medio, afirma que el proveedor invalidó sesiones activas y colaboró con expertos externos para investigar el incidente una vez detectado.
