Trezor Says ShipMonk Breach Exposed 67,000 U.S. Customers\
Oleh Zai · Let's Make It Easy
Dipublikasikan 2026-09-06
Insiden ShipMonk yang berkaitan dengan Trezor menunjukkan kenapa keamanan vendor logistik ikut menentukan risiko pengguna perangkat kripto.
Insiden ShipMonk yang berkaitan dengan Trezor menunjukkan kenapa keamanan vendor logistik ikut menentukan risiko pengguna perangkat kripto. Trezor mengatakan sekitar 67.000 pelanggan Amerika Serikat terdampak dalam pembaruan 4 September 2026. Data yang terekspos bukan seed phrase atau kunci perangkat, tetapi cukup sensitif untuk meningkatkan risiko phishing dan penipuan yang terasa sangat personal.
Data apa yang terekspos
Trezor menyebut nama lengkap, alamat email, nomor telepon, alamat pengiriman, dan nomor pesanan. Data tersebut berkaitan dengan pesanan lama dari November 2019 sampai Agustus 2021. The Hacker News juga mencatat pengungkapan baru ini menambah 13.689 pelanggan yang diumumkan pada bulan sebelumnya.
Apa yang tidak ikut bocor
Menurut Trezor, insiden ini tidak mengganggu keamanan hardware wallet itu sendiri. Seed phrase dan private key tidak menjadi bagian dari data logistik yang dijelaskan. Namun, pemisahan ini tidak membuat insiden menjadi sepele. Alamat rumah dan bukti bahwa seseorang pernah membeli hardware wallet dapat dipakai untuk menyusun pesan phishing yang lebih meyakinkan.
Kenapa kebijakan hapus data penting
Trezor mengatakan mereka berulang kali menerima jaminan tertulis bahwa data akan dihapus sesuai kontrak dan kebijakan penyimpanan. Perusahaan menyebut kebijakan normalnya menghapus atau menganonimkan data pesanan setelah 90 hari. Pembaruan ini memperlihatkan bahwa aturan retensi di dokumen tidak cukup tanpa verifikasi dan kontrol vendor yang bisa diaudit.
Apa yang harus dilakukan pelanggan
Trezor menyatakan pelanggan yang terdampak sudah dihubungi langsung. Waspadai email, telepon, atau surat yang menyebut pesanan Trezor lalu meminta seed phrase, kode pemulihan, atau memindahkan aset. Jangan memakai tautan dari pesan tersebut. Periksa kanal resmi secara mandiri dan ingat bahwa dukungan Trezor tidak membutuhkan seed phrase Anda.
Perusahaan juga perlu meninjau vendor lain yang memegang data serupa, karena masalahnya bukan hanya satu insiden. Kontrak sebaiknya menjelaskan masa retensi, bukti penghapusan, notifikasi insiden, dan siapa yang boleh mengakses data pesanan. Dari sisi pelanggan, gunakan password unik untuk akun toko, aktifkan MFA bila tersedia, dan anggap pesan yang menyebut nomor order sebagai sinyal untuk berhenti sejenak. Detail yang benar bisa tetap dipakai untuk membuat penipuan. Validasi lewat kanal resmi, bukan lewat identitas pengirim yang terlihat di inbox. Untuk organisasi, evaluasi apakah alamat lengkap benar-benar perlu disimpan oleh vendor logistik, dan apakah akses vendor dapat dicabut tanpa menunggu proses manual yang panjang.
Langkah praktis
Pelajarannya bukan mengganti hardware wallet karena data logistik bocor. Pelajarannya adalah memperlakukan data pembelian sebagai data keamanan: minimalkan, hapus sesuai jadwal, dan anggap vendor sebagai bagian dari threat model.