Fuite de données chez Trezor : 13 000 détenteurs de Cryptomonnaies exposés via un prestataire!!

Salut à tous les amoureux de la cybersécurité,

Le fabricant tchèque de portefeuilles physiques de sécurité (Hardware Wallets) Trezor a confirmé le vol des données personnelles de 13 689 clients. L'intrusion ne provient pas d'une faille sur les appareils eux-mêmes ni sur l'infrastructure de Trezor, mais d'une cyberattaque visant leur partenaire logistique américain ShipMonk.

[Gang ShinyHunters] ──(Zero-Day Metabase)──► [Instance ShipMonk] ──► [Exfiltration BDD] ──► [Extorsion / Phishing Ciblé]

1. Périmètre de l'Attaque et Données Exfiltrées

L'incident concerne les clients ayant commandé un appareil Trezor entre le 10 mai et le 8 août 2026 et livrés dans plusieurs pays cibles (États-Unis, Royaume-Uni, Suède, Italie, Portugal, Colombie, Brésil).

Population Impactée	Volume	Données Compromises	Risques Directs
Profils Complets	11 742 clients	Nom, prénom, adresse postale complète de livraison, e-mail, téléphone	Phishing ciblé, ingénierie sociale lourde, agressions physiques à domicile
Profils Partiels	1 947 clients	Nom, prénom, ville de résidence, e-mail	Phishing (e-mails/SMS frauduleux), usurpation d'identité

2. Vecteur d'Attaque : Une Faille Zero-Day sur Metabase (ShinyHunters)

L'attaque s'inscrit dans une campagne plus vaste menée par le groupe cybercriminel ShinyHunters :

• Exploitation Tiers : Les piratages ont été rendus possibles par l'exploitation d'une vulnérabilité Zero-Day critique au sein de l'outil d'analyse de données Metabase, utilisé par ShipMonk.

• Privilèges Elevés : La faille a permis aux attaquants d'obtenir des droits d'administration sur les instances Metabase pour exfiltrer les bases de données avant d'envoyer des demandes d'extorsion à ShipMonk.

• Dégâts Collatéraux : D'autres entreprises exploitant la même infrastructure Metabase ont également été touchées, notamment le fabricant d'ordinateurs Framework et la plateforme Tally.

3. Risques Accrus pour les Investisseurs & Recommandations

L'exposition des adresses de résidence de détenteurs de cryptomonnaies constitue la menace la plus critique, ravivant le souvenir des fuites subies par le concurrent Ledger :

• Incursions Physiques (Wrench Attacks) : Les agressions physiques ciblant les propriétaires de crypto-actifs ont enregistré une hausse de 33 % au premier semestre 2026 (52 incidents recensés par CertiK).

• Phishing Sophistiqué : Les victimes doivent s'attendre à recevoir de faux courriers, e-mails ou appels se faisant passer pour le support de Trezor ou leur banque, demandant la saisie de leur phrase de récupération (Seed Phrase de 12/24 mots).

Conclusion : 

Rappel absolu de sécurité : aucun constructeur de Hardware Wallet ni aucun support technique ne vous demandera JAMAIS votre phrase de récupération (Seed Phrase). Si vous faites partie des clients touchés, renforcez la sécurité physique de votre domicile, restez extrêmement vigilant face aux SMS/appels entrants non sollicités et n'entrez jamais vos mots clés sur un ordinateur ou un site web.