La empresa fabricante de monederos fríos Trezor ha actualizado la magnitud del incidente de seguridad que involucra a su socio logístico. Según un comunicado publicado en la red social X, la brecha ahora afecta a 67.000 usuarios adicionales en territorio estadounidense, una cifra muy superior a la estimación inicial de 14.000 personas reportada en agosto pasado.
Detalles de la filtración y datos comprometidos
La información expuesta corresponde a pedidos realizados entre noviembre de 2019 y agosto de 2021. Los datos filtrados incluyen nombre completo, dirección de correo electrónico, número telefónico, dirección postal y detalles del pedido. Trezor señaló que la responsable es la empresa de mensajería ShipMonk, la cual no eliminó los registros de esos clientes a pesar de haber ofrecido garantías por escrito de que lo haría.
Riesgo de estafas dirigidas a los afectados
Aunque los sistemas internos de Trezor permanecieron intactos, la filtración abre la puerta a ataques de phishing e ingeniería social. Los ciberdelincuentes podrían hacerse pasar por el soporte de Trezor para solicitar las frases semilla de las billeteras, lo que permitiría el robo total de los activos digitales. Según la firma de seguridad Hacken, durante el primer trimestre de 2026 las estafas de suplantación de identidad fueron responsables de 306 millones de dólares de las 482 millones perdidos en toda la industria cripto.
Antecedentes y casos recientes
Este no es el primer episodio de riesgo para los usuarios de Trezor. En enero de 2024, la compañía ya había advertido que unos 66.000 usuarios que contactaron al equipo de soporte desde diciembre de 2021 podrían estar en peligro de phishing. Asimismo, en julio de 2026 un inversor perdió casi un millón de dólares tras firmar una transacción maliciosa de aprobación de tokens en Ethereum, víctima de una estafa similar.
Recomendaciones ante la amenaza
Especialistas en ciberseguridad recomiendan a los afectados no responder a correos o llamadas que soliciten información sensible, verificar siempre la autenticidad de los comunicados y utilizar medidas adicionales como contraseñas robustas y autenticación de dos factores. La exposición de datos personales, aunque no vulnere directamente los sistemas de almacenamiento, incrementa sustancialmente la probabilidad de ataques dirigidos.