Kebocoran data di mitra pengiriman Trezor, ShipMonk, telah mengekspos detail pesanan pribadi milik 13.689 pelanggan produsen dompet keras kripto tersebut, menurut pengumuman perusahaan pada Kamis.
Poin-Poin Penting:
- ShipMonk, mitra pemenuhan pesanan Trezor, diretas, sehingga membuka akses ke nama, alamat, nomor telepon, dan email pelanggan.
- Data lengkap 11.742 pelanggan tercuri, sementara 1.947 pelanggan lainnya terdampak sebagian.
- Trezor menegaskan sistem inti, perangkat, kunci privat, dan cadangan dompet tidak tersentuh.
Kebocoran ShipMonk Buka Data Pesanan Trezor
ShipMonk memberi tahu Trezor pada 10 Agustus bahwa pihak tak berwenang berhasil menembus sistem internal yang menyimpan catatan pesanan pelanggan, demikian diungkap Trezor dalam sebuah pengumuman resmi pada Kamis.
Sekitar 11.742 pelanggan kehilangan data nama, nomor telepon, alamat email, dan alamat pengiriman. Sementara 1.947 pelanggan lainnya terdampak lebih ringan, dengan nama, kota, dan alamat email yang terekspos. Mereka yang terimbas adalah pelanggan yang melakukan pemesanan antara 10 Mei hingga 8 Agustus dengan tujuan pengiriman ke Amerika Serikat, Inggris, Swedia, Kolombia, Brasil, Italia, atau Portugal, menurut laporan pengiriman terkait.
Trezor menegaskan sistem internal perusahaan tidak dibobol, dan tidak ada perangkat, kunci privat, maupun cadangan dompet yang disentuh peretas. Aturan penghapusan data 90 hari yang diterapkan pada mitra pemenuhan pesanan membatasi jangkauan pelaku ke data pesanan yang lebih lama, sehingga pesanan di luar periode itu aman. Pelanggan yang tidak menerima email pemberitahuan dinyatakan tidak termasuk dalam kebocoran.
Baca Juga: Empat Trader Bertaruh Short Bitcoin Senilai $343 Juta, Satu Sudah Menyerah
Risiko Phishing, Mengulang Preseden Ledger
Ancaman terdekat bagi pelanggan adalah penipuan berbasis social engineering, bukan peretasan langsung terhadap perangkat penyimpanan aset kripto.
Trezor memperingatkan bahwa scammer dapat memanfaatkan data bocor untuk menyamar sebagai bank, bursa kripto, atau Trezor sendiri melalui email, telepon, bahkan surat fisik, sebagaimana disampaikan dalam peringatan resmi. Perusahaan mendesak pelanggan agar selalu curiga terhadap pesan yang menuntut tindakan segera, dan memverifikasi klaim melalui kanal resmi. Trezor menekankan, pengguna tidak boleh memasukkan frasa cadangan (seed phrase) ke situs mana pun, dalam kondisi apa pun.
Insiden ini mengulang preseden rival Ledger pada 2020, ketika sekitar 272.000 pelanggan mengalami kebocoran nama, alamat, dan nomor telepon, yang berujung pada pengiriman email ancaman dan permintaan tebusan. Firma keamanan CertiK mencatat 52 serangan fisik terhadap pemilik kripto pada paruh pertama 2026, naik dari 39 kasus pada periode yang sama tahun sebelumnya. Sementara itu, Chainalysis menghitung lebih dari $30 juta aset kripto raib akibat serangan semacam ini.
Rekam Jejak Insiden Trezor dan Dampak ke Dompet
Ini adalah insiden pertama sejak Trezor berdiri pada 2013 yang sampai mengekspos nomor telepon dan alamat pengiriman pelanggan. Kasus sebelumnya berskala lebih sempit, termasuk kompromi portal dukungan pihak ketiga pada 2024 yang mengungkap nama dan alamat email sekitar 66.000 pengguna.
Tidak ada dana pelanggan yang hilang dalam insiden sebelumnya tersebut. Menyusul rangkaian kebocoran ini, Trezor menyarankan pembeli untuk meminimalkan jejak data pribadi dengan menggunakan alamat email anonim, membayar menggunakan kripto, atau mengirimkan pesanan ke kotak pos (P.O. Box).
Pengungkapan terbaru ini datang di tengah gejolak pasar yang dipicu cacat firmware pada dompet keras Coldcard, yang mendahului perpindahan sekitar 233.000 Bitcoin (BTC) dari dompet pemegang jangka panjang. Menurut penyedia layanan kustodian Casa, sebagian aliran tersebut berasal dari pemilik dompet Trezor dan Ledger yang beralih ke skema penyimpanan multi-tanda tangan (multi-signature).
Menanggapi meningkatnya kekhawatiran privasi, Trezor berencana meluncurkan opsi pengiriman anonim (Anonymous Delivery) menggunakan loker pengambilan dan kemasan netral. Layanan ini ditargetkan tersedia di Uni Eropa pada September 2026 dan menyusul di Amerika Serikat sebelum akhir tahun.
Baca Berikutnya: Tekanan Jual XRP Turun ke 0,86, Terlemah Sejak Mei
