Donanım cüzdanı üreticisi Trezor, üçüncü taraf lojistik sağlayıcılarından birinde yaşanan veri ihlali nedeniyle binlerce müşteriye ait sipariş bilgilerinin açığa çıktığını duyurdu. Şirket, kendi sistemlerinin ve donanım cüzdanlarının olaydan etkilenmediğini eklerken kullanıcıları olası kimlik avı saldırılarına karşı uyardı.
Trezor Veri İhlalinden Hangi Kullanıcılar Etkilendi?
Trezor tarafından yapılan açıklamaya göre olay, 8 Ağustos 2026 tarihinden önceki 90 günlük dönemde sipariş teslim alan yeni müşterilerin bir bölümünü etkiledi.
Veri ihlalinden etkilenen müşterilerin bulunduğu ülkeler arasında ABD, Birleşik Krallık, İsveç, Kolombiya, Brezilya, İtalya ve Portekiz yer alıyor.
Şirketin paylaştığı bilgilere göre 11 bin 742 müşterinin verileri tamamen, 1.947 müşterinin verileri ise kısmen açığa çıktı. Böylece olaydan çeşitli düzeylerde etkilenen müşteri sayısı 13 bini aştı.
Açığa çıkan bilgiler arasında müşterilerin ad ve soyadlar, teslimat adresleri, telefon numaraları, e-posta adresleri bulunuyor.
Trezor: “Cüzdanlar ve Şirket Sistemleri Güvende”
Trezor, veri ihlalinin doğrudan şirket altyapısında değil, sipariş teslimatlarında kullanılan üçüncü taraf bir hizmet sağlayıcısında gerçekleştiğini söyledi.
Şirket ayrıca uyguladığı 90 günlük veri saklama politikası sayesinde olayın kapsamının sınırlı kaldığını belirtti. Etkilenen müşterilerin tamamına durum hakkında bireysel olarak e-posta gönderildiği ifade edildi.
Trezor, donanım cüzdanlarının, şirket sistemlerinin ve kullanıcıların kripto varlıklarına erişim sağlayan özel bilgilerinin ihlal kapsamında olmadığını bildirdi.
Bununla birlikte isim, telefon numarası, e-posta adresi ve fiziksel adres gibi bilgilerin ele geçirilmesi, saldırganların daha ikna edici hedefli phishing (kimlik avı) kampanyaları düzenlemesine olanak sağlayabilir.
Trezor bu nedenle kullanıcılarına, önümüzdeki dönemde şirket veya başka kripto para hizmetleri adına gönderilmiş gibi görünen şüpheli mesajlara karşı daha dikkatli olmaları çağrısında bulundu.
Şirket özellikle kullanıcıların cüzdan yedeklerini veya kurtarma kelimelerini hiçbir internet sitesine girmemeleri ve bu bilgileri hiçbir kişiyle paylaşmamaları gerektiğini yeniden hatırlattı.
