Imaginez un instant recevoir un colis contenant votre nouveau portefeuille matériel, puis découvrir quelques semaines plus tard que le prestataire chargé de l’expédition a laissé des inconnus accéder à votre nom, votre numéro de téléphone et votre adresse postale. C’est exactement ce qui vient de se produire pour 13 689 clients de Trezor. La marque, pourtant réputée pour sa rigueur en matière de sécurité, a dû reconnaître qu’une faille chez son partenaire logistique ShipMonk a exposé des informations personnelles sensibles. Et le plus troublant, c’est que tout s’est joué sans que les systèmes de Trezor eux-mêmes ne soient touchés.
Une faille chez le prestataire, pas chez Trezor
Le 10 août 2026, ShipMonk a alerté Trezor d’un accès non autorisé à ses systèmes. Trois jours plus tard, la marque de portefeuilles matériels a publié un avis de sécurité clair et précis. L’incident concerne uniquement les commandes livrées entre le 10 mai et le 8 août 2026 dans sept pays : États-Unis, Royaume-Uni, Suède, Colombie, Brésil, Italie et Portugal. Les portefeuilles eux-mêmes n’ont jamais été compromis. Les clés privées restent à l’abri. Pourtant, pour les personnes concernées, le sentiment d’exposition est bien réel.
Sur les 13 689 clients touchés, 11 742 ont vu leurs données les plus complètes s’échapper : nom, adresse e-mail, numéro de téléphone et adresse de livraison. Les 1 947 autres n’ont perdu que des informations partielles — nom, ville et adresse e-mail. Les numéros de commande figuraient également dans les fichiers accessibles. Ces éléments, pris isolément, peuvent sembler anodins. Combinés, ils deviennent une mine d’or pour des attaquants spécialisés dans le phishing ciblé.
Pourquoi ShipMonk détenait autant d’informations
ShipMonk n’est pas un simple transporteur. C’est un prestataire de fulfillment qui stocke les produits Trezor et gère les expéditions dans plusieurs marchés. Pour préparer un colis, il a besoin du nom, de l’adresse, du téléphone et de l’e-mail du destinataire. Trezor impose à ses partenaires une règle stricte de conservation des données : 90 jours maximum. Une fois ce délai écoulé, les informations nominatives sont soit supprimées, soit anonymisées. C’est précisément cette politique qui a limité l’ampleur de la fuite. Les commandes plus anciennes n’étaient plus présentes dans les systèmes de ShipMonk au moment de l’intrusion.
Cette limitation temporelle n’efface pas le problème. Elle montre simplement que Trezor avait anticipé le risque de conservation excessive. Pourtant, 90 jours restent une fenêtre large pour un acteur malveillant. Trois mois de données clients d’une marque aussi emblématique que Trezor représentent un butin non négligeable pour qui sait les exploiter.
Le premier incident de ce type pour la marque
Depuis sa création en 2013, Trezor n’avait jamais connu de fuite impliquant des numéros de téléphone et des adresses postales. D’autres incidents avaient déjà frappé la marque, mais ils restaient limités à des adresses e-mail ou à des tickets de support. En janvier 2024, un portail de tickets tiers avait potentiellement exposé les coordonnées d’environ 66 000 personnes ayant contacté le support depuis fin 2021. Cette fois, le niveau d’exposition est supérieur. Avoir le numéro de téléphone et l’adresse physique d’un propriétaire de portefeuille matériel change la nature de la menace.
Trezor a immédiatement contacté les clients concernés par un e-mail provenant de l’adresse officielle [email protected]. Ceux qui n’ont rien reçu ne sont pas impactés. L’entreprise a également précisé que ShipMonk a depuis sécurisé ses systèmes et renforcé ses mesures de protection. Les deux sociétés collaborent toujours pour déterminer exactement comment l’accès non autorisé a eu lieu et quelles données précises ont été consultées.
Le risque réel : des tentatives de phishing ultra-ciblées
Les portefeuilles matériels n’ont pas été touchés. Les serveurs de Trezor non plus. Pourtant, les données exposées suffisent à rendre les attaques d’ingénierie sociale bien plus convaincantes. Un attaquant qui connaît votre nom, votre numéro et votre adresse peut se faire passer pour Trezor, pour une plateforme d’échange ou même pour une banque. Les messages peuvent arriver par e-mail, par téléphone ou sous forme de courrier postal.
Ce type d’attaque n’est pas théorique. En février 2026, des lettres frauduleuses imitant parfaitement le style de Trezor et de Ledger ont été envoyées à des clients. Elles contenaient un QR code menant vers un site de phishing qui demandait la phrase de récupération de 12, 20 ou 24 mots. L’objectif était clair : créer un sentiment d’urgence autour d’un prétendu problème de fonctionnement du portefeuille. En avril 2025, une campagne similaire avait déjà utilisé le même procédé avec des lettres à l’en-tête de Ledger, une adresse professionnelle et un numéro de référence personnalisé.
Quand l’attaquant possède déjà l’adresse postale, le courrier physique devient particulièrement dangereux. Il contourne les filtres anti-spam et donne un sentiment de légitimité difficile à ébranler. Trezor a donc recommandé aux personnes concernées de traiter avec la plus grande méfiance tout message demandant une action immédiate ou des informations personnelles. La règle d’or reste simple : ne jamais communiquer sa phrase de récupération, ni à un site web, ni à une personne, même si le message paraît officiel.
Les précédents qui ont déjà mis Trezor sous tension
La fuite ShipMonk n’est pas le premier incident de la marque, mais c’est le premier à exposer des données aussi complètes. En juin 2025, des attaquants avaient détourné le formulaire de contact de Trezor. Ils soumettaient des demandes de support en utilisant l’adresse e-mail de leurs cibles. Le système générait alors des réponses automatiques légitimes, ce qui rendait les e-mails de phishing suivants bien plus crédibles. Trezor avait alors affirmé que son infrastructure e-mail n’avait pas été compromise. Les attaquants s’étaient simplement appuyés sur le workflow de support pour donner une apparence d’authenticité.
Sur le plan matériel, Trezor a aussi dû gérer en juin 2026 une vulnérabilité découverte dans la puce TROPIC01 utilisée dans le modèle Safe 7. Des chercheurs de Ledger Donjon avaient réussi, en conditions de laboratoire et avec un accès physique, à extraire certains secrets et à contourner les vérifications de signature du firmware grâce à une injection de fautes par laser. Trezor avait souligné que l’attaque nécessitait un équipement spécialisé et un accès physique, et que deux autres couches de sécurité continuaient de protéger les fonds. Aucune action n’était demandée aux utilisateurs.
Ces précédents montrent une chose : la surface d’attaque d’une marque de portefeuilles matériels ne se limite pas au dispositif lui-même. Elle s’étend à toute la chaîne de partenaires, de support et de logistique. Chaque maillon devient un point d’entrée potentiel.
Comment Trezor compte réduire l’exposition future
Face à cet incident, Trezor a présenté plusieurs pistes pour limiter la quantité de données personnelles liées aux futures commandes. La première consiste à utiliser une adresse e-mail non liée à l’identité principale. La deuxième recommande de payer en cryptomonnaie plutôt qu’avec une carte bancaire. Là où c’est possible, un boîte postale peut remplacer l’adresse du domicile, même si les obligations d’identification et les registres postaux limitent parfois l’efficacité de cette mesure.
La mesure la plus ambitieuse reste le service de livraison anonyme que Trezor prépare. Le principe est simple : un processus de commande dédié, un retrait en point relais ou en casier, un emballage neutre et des informations d’expéditeur génériques. Une fois la livraison effectuée, les identifiants d’expédition sont automatiquement effacés. Le déploiement est prévu d’abord dans l’Union européenne d’ici septembre 2026, puis aux États-Unis d’ici la fin de l’année.
Ce type de solution répond à une demande croissante des utilisateurs qui veulent protéger leur vie privée tout en achetant du matériel de sécurité. Dans un écosystème où la possession d’un portefeuille matériel peut être interprétée comme un signal de détention d’actifs numériques, la discrétion devient un enjeu de sécurité à part entière.
Ce que les clients peuvent faire dès maintenant
Si vous avez reçu un e-mail de Trezor concernant cet incident, la première chose à faire est de rester vigilant. Surveillez vos boîtes de réception, vos appels et votre courrier postal. Tout message qui crée un sentiment d’urgence autour de votre portefeuille doit être traité avec la plus grande suspicion. Vérifiez toujours l’origine des communications sur les canaux officiels de la marque. Ne cliquez jamais sur un lien reçu dans un e-mail non sollicité et ne scannez jamais un QR code présent sur une lettre qui vous paraît douteuse.
Il est également utile de vérifier si votre adresse e-mail apparaît dans d’autres fuites connues. Des outils de surveillance existent pour cela. Changer de numéro de téléphone principal pour les communications liées à la cryptomonnaie peut aussi réduire le risque d’appels frauduleux. Enfin, si vous n’avez pas encore de boîte postale ou d’adresse de livraison alternative, le moment est peut-être venu d’en envisager une pour les prochains achats de matériel sensible.
La logistique, maillon faible de la sécurité crypto
Cet incident met en lumière une réalité souvent sous-estimée : la sécurité d’un portefeuille matériel ne s’arrête pas au moment où l’appareil sort de l’usine. Elle se joue aussi dans la chaîne logistique. Tant que des prestataires externes doivent connaître le nom et l’adresse du destinataire, un risque d’exposition demeure. Les 90 jours de conservation imposés par Trezor ont limité les dégâts, mais ils n’ont pas empêché la fuite.
D’autres marques de l’écosystème hardware wallet font face aux mêmes contraintes. Le fulfillment externalisé est aujourd’hui la norme pour des volumes importants. Il permet de livrer rapidement dans de nombreux pays, mais il crée aussi des points de concentration de données. Chaque fois qu’un prestataire est compromis, ce sont des milliers de clients qui se retrouvent exposés à des campagnes de phishing plus sophistiquées.
La réponse de Trezor, avec le projet de livraison anonyme, montre que la marque a pris conscience du problème. Reste à voir si d’autres acteurs suivront le mouvement et si les clients adopteront massivement ces options plus discrètes. Dans un secteur où la confiance se construit sur la durée, chaque incident de ce type laisse des traces.
Pourquoi les données de livraison sont si précieuses pour les attaquants
Posséder le nom, le téléphone et l’adresse d’un propriétaire de Trezor ne permet pas de voler directement les fonds. En revanche, cela permet de construire un profil crédible. L’attaquant peut ensuite se faire passer pour un agent de support, un livreur, un employé d’une plateforme d’échange ou même un représentant d’une autorité fiscale. Les scénarios d’ingénierie sociale deviennent plus riches et plus difficiles à détecter.
Le courrier postal, en particulier, contourne la plupart des défenses numériques. Il arrive physiquement chez la victime. Il peut porter un logo, une adresse de retour et un numéro de référence qui donnent une apparence d’authenticité. Quand la lettre mentionne un numéro de commande réel ou une date de livraison exacte, le doute s’installe plus facilement. C’est précisément ce type de détail que la fuite ShipMonk a rendu disponible.
Les campagnes passées ont déjà prouvé l’efficacité de cette méthode. Des utilisateurs ont perdu des sommes importantes après avoir scanné un QR code figurant sur une fausse lettre. La phrase de récupération, une fois saisie, donne un accès total au portefeuille. Aucune limite de transaction, aucune authentification supplémentaire. Tout est perdu en quelques minutes.
La réponse de Trezor face à la colère des utilisateurs
Dans son avis de sécurité, Trezor a reconnu la gravité de la situation. La marque a déclaré comprendre pleinement les risques pour ses clients et a présenté ses excuses aux personnes touchées. Cette transparence est appréciable. Elle contraste avec certaines pratiques d’entreprises qui minimisent ou retardent l’annonce des incidents. Ici, l’information a été publiée rapidement, avec des chiffres précis et une description claire de ce qui a été exposé.
Pour autant, certains clients restent frustrés. Ils avaient choisi Trezor précisément pour la réputation de sécurité de la marque. Découvrir que le maillon faible se trouvait chez un prestataire logistique peut donner l’impression que la promesse de protection n’était pas totale. Trezor a raison de souligner que ses propres systèmes et ses portefeuilles n’ont pas été compromis. Mais pour l’utilisateur final, le résultat est le même : ses données personnelles circulent désormais dans des mains inconnues.
Vers une nouvelle norme de discrétion dans l’achat de hardware
Le projet de livraison anonyme de Trezor pourrait devenir un standard de l’industrie. Si le service tient ses promesses — casier, emballage neutre, suppression automatique des identifiants — il réduira considérablement la surface d’attaque liée à la logistique. D’autres marques pourraient être contraintes de proposer des options similaires pour rester compétitives auprès d’un public de plus en plus sensible à la protection de la vie privée.
En attendant, les clients disposent déjà de leviers. Utiliser une adresse e-mail dédiée, payer en cryptomonnaie, privilégier les points relais ou les casiers quand c’est possible, et rester extrêmement vigilant face à toute communication non sollicitée. Ces gestes simples ne garantissent pas une protection totale, mais ils réduisent les chances de succès des attaques basées sur les données de livraison.
L’incident ShipMonk rappelle une vérité simple : dans l’écosystème crypto, la sécurité est une chaîne. Chaque maillon compte. Et tant que des données personnelles circulent chez des prestataires tiers, le risque de fuite demeure. Trezor a réagi avec transparence et propose des solutions pour l’avenir. Reste aux utilisateurs de tirer les leçons de cet épisode et d’adapter leurs pratiques en conséquence.
Les chiffres à retenir de l’incident
Pour clarifier l’ampleur de la fuite, voici les éléments essentiels. Treize mille six cent quatre-vingt-neuf clients ont été touchés. Onze mille sept cent quarante-deux ont perdu l’ensemble de leurs données de contact et de livraison. Mille neuf cent quarante-sept n’ont perdu que des informations partielles. La période concernée s’étend du 10 mai au 8 août 2026. Sept pays sont concernés. Les systèmes de Trezor et les portefeuilles eux-mêmes n’ont pas été compromis. ShipMonk a sécurisé ses systèmes après la découverte. Trezor prévoit une livraison anonyme en Europe dès septembre 2026 et aux États-Unis d’ici la fin de l’année.
Ces chiffres montrent que l’incident, bien que limité dans le temps et dans l’espace, reste significatif. Il s’agit de la première fois que des numéros de téléphone et des adresses postales de clients Trezor se retrouvent exposés via un prestataire. Pour une marque qui a bâti sa réputation sur la sécurité, c’est un signal d’alarme clair.
Ce que cet épisode change pour les acheteurs de portefeuilles matériels
À l’avenir, acheter un portefeuille matériel ne se limitera plus à choisir le modèle le plus robuste ou le plus ergonomique. La question de la discrétion de la livraison deviendra un critère de choix à part entière. Les clients les plus avertis demanderont des options d’anonymat. Les marques qui les proposeront gagneront un avantage concurrentiel. Celles qui continueront à faire transiter des données nominatives complètes chez des prestataires tiers prendront un risque réputationnel croissant.
La fuite ShipMonk n’est pas une catastrophe technique pour Trezor. C’est un rappel que la confiance des utilisateurs se gagne aussi dans les coulisses de la logistique. En publiant rapidement les détails de l’incident et en annonçant des mesures concrètes, la marque a limité les dégâts. Mais le message est passé : même les acteurs les plus respectés de l’écosystème hardware ne sont pas à l’abri des failles de leurs partenaires.
Pour les 13 689 personnes concernées, la vigilance reste de mise pendant les mois à venir. Les données exposées ne disparaissent pas. Elles peuvent ressurgir dans des campagnes de phishing sophistiquées longtemps après l’incident initial. Rester critique face à toute communication qui semble trop urgente ou trop personnalisée reste la meilleure défense.
Une leçon plus large pour tout l’écosystème
Au-delà de Trezor et de ShipMonk, cet épisode pose une question à l’ensemble du secteur. Combien d’autres prestataires logistiques détiennent aujourd’hui des listes de clients de marques crypto ? Combien de ces listes sont correctement protégées ? Combien de temps les données sont-elles conservées ? Les réponses à ces questions restent souvent opaques. La transparence de Trezor dans cette affaire devrait inspirer d’autres acteurs à examiner de plus près leurs chaînes de sous-traitance.
La sécurité des actifs numériques ne se joue pas uniquement dans le code ou dans le silicium. Elle se joue aussi dans les bases de données des transporteurs, dans les systèmes de gestion des commandes et dans les pratiques de conservation des informations personnelles. Tant que ces maillons resteront fragiles, les utilisateurs continueront de courir un risque d’exposition, même s’ils ont choisi le portefeuille matériel le plus sécurisé du marché.
Trezor a ouvert la voie en reconnaissant le problème et en proposant une solution concrète avec la livraison anonyme. Reste maintenant à voir si le reste de l’industrie suivra et si les clients adopteront massivement ces nouvelles pratiques. Dans un monde où la possession de cryptomonnaies peut attirer des regards indésirables, la discrétion n’est plus un luxe. C’est une composante essentielle de la sécurité.
Les prochains mois diront si d’autres marques annoncent des mesures similaires. Ils diront aussi si les 13 689 clients touchés par la fuite ShipMonk auront à faire face à une vague de tentatives de phishing ciblées. Pour l’instant, la meilleure attitude reste celle de la prudence active : vérifier, douter, et ne jamais céder à l’urgence artificielle d’un message qui demande la phrase de récupération.
La confiance se reconstruit lentement. Trezor a fait le premier pas en communiquant clairement. Les utilisateurs, de leur côté, doivent adapter leurs habitudes. Car dans l’écosystème crypto, la sécurité n’est jamais un état acquis. C’est un processus permanent, qui s’étend bien au-delà du dispositif que l’on tient dans la main.
