การรั่วไหลของข้อมูลจาก ShipMonk ทำให้ข้อมูลของลูกค้า Trezor จำนวน 13,689 รายถูกเปิดเผย

การรั่วไหลของข้อมูลที่ ShipMonk ซึ่งเป็นหนึ่งในบริษัทโลจิสติกส์ที่จัดส่งฮาร์ดแวร์วอลเล็ตให้กับ Trezor ได้เปิดเผย ข้อมูลส่วนบุคคลที่เป็นของ ลูกค้าประมาณ 13,689 ราย เหตุการณ์ข้อมูลรั่วไหลของ ShipMonk ไม่ได้กระทบต่อเซิร์ฟเวอร์หรืออุปกรณ์ของ Trezor เอง ตามที่บริษัทระบุ แต่มีการรั่วไหลของชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และสำหรับเหยื่อส่วนใหญ่คือ ที่อยู่จัดส่งถึงบ้าน ที่ถูกรวบรวมระหว่างวันที่ 10 พฤษภาคม ถึง 8 สิงหาคม 2026

ประเด็นสำคัญ

• ShipMonk แจ้ง Trezor เมื่อวันจันทร์ที่ 10 สิงหาคม 2026 ว่ามีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงระบบที่เก็บข้อมูลคำสั่งซื้อของลูกค้า
• ลูกค้าประมาณ 11,742 รายมีชื่อเต็ม อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งถูกเปิดเผย อีก 1,947 รายมีเพียงชื่อ เมือง และอีเมลที่รั่วไหล
• การรั่วไหลครั้งนี้กระทบต่อคำสั่งซื้อที่ทำระหว่างวันที่ 10 พฤษภาคม ถึง 8 สิงหาคม 2026 ในสหรัฐฯ สหราชอาณาจักร สวีเดน โคลอมเบีย บราซิล อิตาลี และโปรตุเกส
• อุปกรณ์และระบบภายในของ Trezor ไม่ได้ถูกเจาะ และคำสั่งซื้อที่ดำเนินการผ่าน Amazon ไม่ได้รับผลกระทบ
• Trezor มีแผนจะเปิดตัวตัวเลือกการจัดส่งแบบไม่ระบุตัวตนในสหภาพยุโรปภายในเดือนกันยายน 2026 และในสหรัฐฯ ภายในสิ้นปี 2026

การรั่วไหลของข้อมูล ShipMonk เปิดเผยข้อมูลลูกค้า Trezor

ปัญหาเริ่มต้นขึ้นเมื่อ ShipMonk ซึ่งเป็นผู้จัดเก็บและจัดส่งคำสั่งซื้อ Trezor ในสหรัฐฯ สหราชอาณาจักร และตลาดอื่น ๆ หลายแห่ง ตรวจพบ การเข้าถึงระบบโดยไม่ได้รับอนุญาต และส่งข่าวนี้ต่อให้ Trezor เมื่อวันที่ 10 สิงหาคม 2026 Trezor เรียกเหตุการณ์นี้ว่าเป็น “ข่าวที่ยากจะยอมรับ” ในแถลงการณ์ที่โพสต์บน X โดยระบุว่าผู้ให้บริการจัดส่งได้ประสบเหตุข้อมูลรั่วไหลที่เปิดเผยข้อมูลคำสั่งซื้อที่อ่อนไหว บริษัทได้วางกรอบเหตุการณ์นี้ว่าเป็นเหตุการณ์ที่ผูกกับผู้ให้บริการภายนอกโดยสิ้นเชิง ไม่ใช่ความล้มเหลวของโครงสร้างพื้นฐานของตนเอง

ข้อมูลใดบ้างที่ถูกเปิดเผย

ข้อมูลที่ถูกนำออกไปประกอบด้วย ชื่อเต็ม หมายเลขโทรศัพท์ ที่อยู่อีเมล และสำหรับเหยื่อส่วนใหญ่คือที่อยู่จัดส่งจริง การผสมผสานข้อมูลแบบนี้มีความสำคัญเพราะมันให้ทุกอย่างที่มิจฉาชีพต้องการเพื่อสร้างการโจมตีแบบฟิชชิงที่น่าเชื่อถือและเป็นส่วนตัว — ไม่ใช่แค่การส่งอีเมลแบบหว่าน แต่เป็นข้อความ โทรศัพท์ หรือจดหมายที่อ้างอิงคำสั่งซื้อจริงและที่อยู่จริง

มีลูกค้ากี่รายที่ได้รับผลกระทบ

ตามการเปิดเผยของ Trezor เอง ลูกค้า 11,742 รายมีชุดข้อมูลครบถ้วนถูกเปิดเผย ได้แก่ ชื่อ อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง อีก 1,947 รายประสบกับการเปิดเผยที่แคบกว่า จำกัดเพียงชื่อ เมือง และอีเมล โดยไม่มีที่อยู่จัดส่งแนบมาด้วย เมื่อรวมกันแล้วทำให้ยอดรวมอยู่ที่ประมาณ 13,689 คน ซึ่งทั้ง CoinDesk และ The Block ปัดตัวเลขเป็นประมาณ 14,000 รายในการรายงานเหตุการณ์นี้ Trezor ระบุว่ายังคงตรวจสอบอยู่ว่าบางส่วนของกลุ่มที่ถูกเปิดเผยบางส่วนอาจรวมถึงคำสั่งซื้อเก่าที่อยู่นอกช่วงเวลาตั้งแต่เดือนพฤษภาคมถึงสิงหาคมหรือไม่ และมีแผนจะอัปเดตผลการตรวจสอบเมื่อการสืบสวนของ ShipMonk ดำเนินต่อไป

อุปกรณ์ Trezor ยังคงปลอดภัย แต่ความเสี่ยงฟิชชิงเพิ่มขึ้น

ฮาร์ดแวร์และระบบภายในของ Trezor ไม่ได้ถูกแตะต้องในเหตุการณ์นี้ และบริษัทได้ชี้แจงความแตกต่างนี้อย่างตรงไปตรงมา “ระบบของเราไม่ได้ถูกเจาะ และ อุปกรณ์ Trezor ของคุณยังคงปลอดภัย” บริษัทระบุในประกาศถึงลูกค้า การรับรองนี้มีความสำคัญสำหรับผู้ที่กังวลเกี่ยวกับความปลอดภัยของวอลเล็ตโดยเฉพาะ เนื่องจากข้อมูลที่รั่วไหลไม่สามารถใช้เข้าถึงเงินหรือข้ามการเข้ารหัสในระดับอุปกรณ์ได้

สิ่งที่สามารถนำไปใช้ได้คือการโจมตีทางวิศวกรรมสังคม การ เปิดเผยข้อมูลลูกค้า Trezor แบบนี้ทำให้มิจฉาชีพได้ชื่อจริง หมายเลขโทรศัพท์ และที่อยู่ที่สามารถนำไปสานต่อเป็นการสื่อสารปลอมที่น่าเชื่อถือได้

ทำไมผู้โจมตีอาจเล็งเป้าเหยื่อต่อจากนี้

Trezor เตือนว่าลูกค้าที่ได้รับผลกระทบอาจพบ ความพยายามฟิชชิงที่ซับซ้อนมากขึ้น ผ่านอีเมล โทรศัพท์ หรือไปรษณีย์ โดยมิจฉาชีพอาจสวมรอยเป็นธนาคาร แพลตฟอร์มคริปโต หรือแม้แต่ Trezor เอง คำแนะนำของบริษัทนั้นตรงไปตรงมา: ให้ระวังข้อความใด ๆ ที่เร่งเร้าให้ดำเนินการทันที ตรวจสอบสิ่งผิดปกติกับบล็อกและช่องทางทางการของ Trezor และอย่าพิมพ์วลีสำรองของวอลเล็ตลงในเว็บไซต์หรือแบ่งปันกับใครก็ตาม

นี่คือเหตุผลที่ ความเสี่ยงฟิชชิงหลังเหตุข้อมูลรั่วไหล มักจะยืดเยื้อเกินกว่าพาดหัวข่าวช่วงแรก ๆ ตามรายงานของ CoinDesk ผู้ที่ข้อมูลถูกเปิดเผยในเหตุการณ์ลักษณะนี้ยังคงมีความเสี่ยงเป็นเวลาหลายปี เนื่องจากบันทึกด้านโลจิสติกส์ที่ถูกขโมยจะถูกขายต่อและนำไปใช้ซ้ำในกลโกงใหม่ ๆ นานหลังจากเหตุการณ์ดั้งเดิมจางหายไป CoinDesk อ้างถึงกรณีในอดีตที่ผู้กรรโชกใช้ที่อยู่บ้านที่รั่วไหลเพื่อเรียกค่าไถ่จำนวน 700 ดอลลาร์ ถึง 1,000 ดอลลาร์ และแม้กระทั่งส่งอุปกรณ์ฮาร์ดแวร์ปลอมทางไปรษณีย์ไปยังเหยื่อโดยตรง สื่อดังกล่าวยังระบุด้วยว่าการจัดการผลกระทบด้านกฎหมาย การเยียวยา และชื่อเสียงจากการรั่วไหลของข้อมูลลูกค้าครั้งใหญ่ถูกประเมินว่ามีค่าใช้จ่ายสำหรับบริษัทฮาร์ดแวร์สูงกว่า 33 ล้านดอลลาร์ในกรณีที่ใกล้เคียงกัน

Trezor บอกกับ CoinDesk ว่ายังไม่มีกรณียืนยันว่าข้อมูลที่เปิดเผยถูกเผยแพร่ ขาย หรือใช้ในกลโกงที่กำลังดำเนินอยู่ และระบุว่ายังไม่ทราบถึงความพยายามแฮ็กใด ๆ ที่เชื่อมโยงกับเหตุการณ์นี้จนถึงตอนนี้ ลูกค้าที่ซื้อผ่าน Amazon ไม่ได้รับผลกระทบ เนื่องจากคำสั่งซื้อเหล่านั้นดำเนินการผ่านพันธมิตรด้านการจัดส่งที่แยกต่างหาก

Trezor ตอบสนองอย่างไร

ลูกค้าทุกคนที่ข้อมูลถูกเปิดเผยได้รับอีเมลโดยตรงจาก [email protected] อธิบายสิ่งที่เกิดขึ้นแล้ว Trezor ชี้แจงอย่างชัดเจนว่าความเงียบหมายถึงความปลอดภัยในกรณีนี้: หากคุณไม่ได้รับอีเมลฉบับนั้น ข้อมูลของคุณไม่ได้เป็นส่วนหนึ่งของเหตุการณ์รั่วไหลครั้งนี้

การแจ้งเตือนและการแก้ไขด้านความปลอดภัยของ ShipMonk

ในส่วนของตน ShipMonk ระบุว่าได้ล็อกระบบที่ได้รับผลกระทบและเสริมความแข็งแกร่งด้านความปลอดภัยหลังเหตุการณ์ และขณะนี้กำลังทำงานร่วมกับ Trezor โดยตรงเพื่อระบุให้ชัดเจนว่าเกิดอะไรขึ้นและมีการเข้าถึงบันทึกใดบ้าง ทีมสนับสนุนลูกค้าของ Trezor ยังคงพร้อมให้บริการสำหรับผู้ที่ยังมีคำถามค้างคาเกี่ยวกับว่าตนได้รับผลกระทบหรือไม่ หรือควรดำเนินการขั้นต่อไปอย่างไร

กฎการเก็บรักษาข้อมูลและการผลักดันสู่การจัดส่งแบบไม่ระบุตัวตน

หนึ่งในเหตุผลที่จำนวนผู้ได้รับผลกระทบไม่สูงกว่านี้มาจากนโยบายมากกว่าความโชคดี Trezor บังคับใช้นโยบายการเก็บรักษาและทำข้อมูลให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันอย่างเข้มงวดกับพันธมิตรด้านการจัดส่ง หมายความว่า ShipMonk มีข้อผูกพันตามสัญญาที่ต้องลบหรือทำให้ข้อมูลคำสั่งซื้อไม่สามารถระบุตัวตนได้ภายในสามเดือนหลังการจัดส่ง หน้าต่างเวลานี้ถูกออกแบบมาให้ครอบคลุมอายุการใช้งานที่เป็นจริงของคำสั่งซื้อ — การจัดส่ง การคืนสินค้า การคืนเงิน — โดยไม่เก็บข้อมูลลูกค้าไว้อย่างไม่มีกำหนด ด้วยนโยบายดังกล่าว คำสั่งซื้อเก่าจึงถูกลบออกจากระบบของ ShipMonk ไปแล้วเมื่อเกิดเหตุข้อมูลรั่วไหล ซึ่งช่วยจำกัดจำนวนบันทึกที่ถูกเปิดเผย

มองไปข้างหน้า Trezor กำลังพัฒนาวิธีแก้ไขที่ถาวรกว่า บริษัทมีแผนจะเปิดตัวบริการ การจัดส่งแบบไม่ระบุตัวตนของ Trezor ที่ลูกค้าสามารถใช้รับฮาร์ดแวร์วอลเล็ตโดยไม่ต้องให้รายละเอียดการจัดส่งที่ระบุตัวตนได้ — โดยอาศัยหน้าชำระเงินเฉพาะ การรับของที่ล็อกเกอร์ บรรจุภัณฑ์ที่เป็นกลาง และข้อมูลผู้ส่งแบบทั่วไป พร้อมตัวระบุการจัดส่งที่ถูกลบโดยอัตโนมัติหลังการจัดส่ง ตัวเลือกนี้คาดว่าจะพร้อมใช้ในสหภาพยุโรปภายในเดือนกันยายน 2026 และในสหรัฐฯ ภายในสิ้นปี 2026 ในระหว่างนี้ Trezor แนะนำวิธีแก้ปัญหาชั่วคราวให้ลูกค้า เช่น การใช้อีเมลแบบไม่ระบุตัวตนขณะชำระเงิน การชำระด้วยคริปโตหรือบัตรดิจิทัลแบบใช้ครั้งเดียวแทนบัตรเครดิตส่วนตัว และการใช้ตู้ ปณ. เมื่อเป็นไปได้ แม้จะระบุว่าทาง USPS ยังต้องการการแสดงตนและจะเก็บข้อมูลของตนเองในกรณีนั้น

รูปแบบที่เริ่มปรากฏในหมู่ผู้ผลิตฮาร์ดแวร์วอลเล็ต

Trezor ระบุว่านี่เป็นเหตุการณ์รั่วไหลครั้งแรกในประวัติ 13 ปีของบริษัทที่เปิดเผยหมายเลขโทรศัพท์และที่อยู่จัดส่งของลูกค้าโดยเฉพาะ แม้ว่าบริษัทจะเคยเผชิญเหตุการณ์ข้อมูลมาก่อน ตามรายงานของ CoinDesk พอร์ทัลสนับสนุนของบุคคลที่สามที่เชื่อมโยงกับบริษัทแม่ของ Trezor คือ Satoshi Labs ถูกเจาะในเดือนมกราคม 2024 ส่งผลกระทบต่อผู้คนประมาณ 66,000 ราย และอีกเหตุการณ์หนึ่งในเดือนเมษายน 2022 ทำให้ข้อมูลของลูกค้า Trezor กว่า 106,000 รายถูกเปิดเผย ในทั้งสองกรณี เฟิร์มแวร์ของอุปกรณ์หรือการเข้ารหัสบนอุปกรณ์ไม่ได้ถูกเจาะจากระยะไกล

ผู้ผลิตฮาร์ดแวร์วอลเล็ตคู่แข่งอย่าง Ledger ก็เผชิญปัญหาคล้ายกัน CoinDesk รายงานว่า Ledger ประสบเหตุข้อมูลรั่วไหลในเดือนมกราคมที่เชื่อมโยงกับพันธมิตรอีคอมเมิร์ซบุคคลที่สาม Global-e นอกเหนือจากเหตุการณ์รั่วไหลครั้งใหญ่ในปี 2020 ที่กระทบผู้ใช้เกือบ 300,000 ราย และต่อมาถูกตามด้วยแคมเปญฟิชชิงที่เกี่ยวข้องกับการส่งอุปกรณ์ Ledger ปลอมไปยังเหยื่อทางไปรษณีย์ ธีมที่เกิดซ้ำในทั้งสองบริษัทชี้ให้เห็นถึงช่องโหว่ที่กว้างขึ้น: แม้การเข้ารหัสของผู้ผลิตวอลเล็ตเองจะยังคงแน่นหนา แต่ พันธมิตรด้านการจัดส่งและโลจิสติกส์ ที่จัดการการจัดส่งทางกายภาพยังคงเป็นเป้าหมายที่อ่อนแอ

ความเสี่ยงนั้นกำลังเพิ่มขึ้นทั่วทั้งอุตสาหกรรม CoinDesk อ้างถึงการประเมินของบริษัทความปลอดภัยไซเบอร์ SentinelOne ว่าการรั่วไหลของข้อมูลทั่วโลกเพิ่มขึ้น 17% เมื่อเทียบกับปี 2025 โดยเฉลี่ยมีการโจมตีประมาณ 2,090 ครั้งต่อสัปดาห์ทั่วโลก และกิจกรรมการรั่วไหลเพิ่มขึ้นราว 3% ต่อเดือนนับตั้งแต่เดือนมกราคม แยกต่างหาก CoinDesk ยังระบุว่าผู้ถือครองคริปโตเผชิญกับอันตรายทางกายภาพที่เพิ่มขึ้นซึ่งเชื่อมโยงกับข้อมูลส่วนบุคคลที่รั่วไหล โดยอ้างถึงตัวเลขของ Certik ที่แสดงให้เห็นว่าการโจมตีแบบบังคับขู่เข็ญต่อหน้าเหยื่อมีมูลค่ารวม 124 ล้านดอลลาร์ในช่วงครึ่งแรกของปีนี้เพียงอย่างเดียว — แม้ไม่ใช่ทุกกรณีจะสามารถโยงกลับไปยังเหตุการณ์ข้อมูลรั่วไหลเฉพาะได้

คำถามที่พบบ่อย

ShipMonk คืออะไร และพวกเขาได้ข้อมูลของฉันมาได้อย่างไร?

ShipMonk ทำหน้าที่เป็นผู้ให้บริการโลจิสติกส์ที่รับผิดชอบการจัดเก็บและการจัดส่งคำสั่งซื้อของ Trezor เพื่อให้สามารถจัดส่งพัสดุได้ บริษัทจำเป็นต้องมีข้อมูลระบุตัวตนของลูกค้า รายละเอียดสถานที่ หมายเลขติดต่อ และที่อยู่อีเมล — ข้อมูลเหล่านี้ถูกเก็บไว้เพื่อวัตถุประสงค์ในการจัดส่งเท่านั้น

ข้อมูลเฉพาะใดบ้างที่ถูกเปิดเผยในการรั่วไหลครั้งนี้?

ข้อมูลที่ถูกเปิดเผยรวมถึงชื่อเต็มของลูกค้า หมายเลขโทรศัพท์ ที่อยู่อีเมล และที่อยู่จัดส่งสำหรับกลุ่มเหยื่อส่วนใหญ่ กลุ่มที่เล็กกว่ามีเพียงชื่อ เมือง และที่อยู่อีเมลที่ถูกเปิดเผย โดยไม่มีที่อยู่จัดส่ง

ฉันจะรู้ได้อย่างไรว่าฉันได้รับผลกระทบจากการรั่วไหลครั้งนี้หรือไม่?

หากคุณได้รับอีเมลจาก [email protected] เกี่ยวกับเหตุการณ์ด้านความปลอดภัย แสดงว่าข้อมูลของคุณเป็นส่วนหนึ่งของการเปิดเผย หากคุณไม่ได้รับอีเมลดังกล่าว Trezor ระบุว่าคุณไม่ได้รับผลกระทบ

ฉันควรทำอย่างไรหากข้อมูลของฉันถูกเปิดเผย?

เฝ้าระวังความพยายามฟิชชิงทางอีเมล โทรศัพท์ หรือไปรษณีย์ ตรวจสอบการสื่อสารที่น่าสงสัยกับช่องทางทางการของ Trezor และอย่ากรอกหรือแบ่งปันวลีสำรองของวอลเล็ตกับใครก็ตาม ไม่ว่าจะออนไลน์หรือออฟไลน์

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ShipMonk คือใคร และทำไมพวกเขาถึงมีข้อมูลของฉัน?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ShipMonk เป็นพันธมิตรด้านโลจิสติกส์ที่จัดเก็บและจัดส่งคำสั่งซื้อของ Trezor เพื่อจัดส่งพัสดุได้ บริษัทจำเป็นต้องมีชื่อ ที่อยู่ หมายเลขโทรศัพท์ และที่อยู่อีเมลของลูกค้า — นั่นคือเหตุผลเดียวที่บริษัทเก็บข้อมูลส่วนบุคคลใด ๆ ไว้เลย”}},{“@type”:”Question”,”name”:”ข้อมูลเฉพาะใดบ้างที่ถูกเปิดเผยในการรั่วไหลครั้งนี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ข้อมูลที่ถูกเปิดเผยรวมถึงชื่อเต็มของลูกค้า หมายเลขโทรศัพท์ ที่อยู่อีเมล และที่อยู่จัดส่งสำหรับกลุ่มเหยื่อส่วนใหญ่ กลุ่มที่เล็กกว่ามีเพียงชื่อ เมือง และที่อยู่อีเมลที่ถูกเปิดเผย โดยไม่มีที่อยู่จัดส่ง”}},{“@type”:”Question”,”name”:”ฉันจะรู้ได้อย่างไรว่าฉันได้รับผลกระทบจากการรั่วไหลครั้งนี้หรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”หากคุณได้รับอีเมลจาก [email protected] เกี่ยวกับเหตุการณ์ด้านความปลอดภัย แสดงว่าข้อมูลของคุณเป็นส่วนหนึ่งของการเปิดเผย หากคุณไม่ได้รับอีเมลดังกล่าว Trezor ระบุว่าคุณไม่ได้รับผลกระทบ”}},{“@type”:”Question”,”name”:”ฉันควรทำอย่างไรหากข้อมูลของฉันถูกเปิดเผย?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”เฝ้าระวังความพยายามฟิชชิงทางอีเมล โทรศัพท์ หรือไปรษณีย์ ตรวจสอบการสื่อสารที่น่าสงสัยกับช่องทางทางการของ Trezor และอย่ากรอกหรือแบ่งปันวลีสำรองของวอลเล็ตกับใครก็ตาม ไม่ว่าจะออนไลน์หรือออฟไลน์”}}]}

บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการแล้ว