A Trezor, uma das principais fabricantes de carteiras físicas de criptomoedas, confirmou oficialmente um vazamento de dados que afetou aproximadamente 14.000 de seus clientes.
A Trezor divulgou um comunicado confirmando que um incidente de segurança comprometeu dados pessoais de cerca de 14.000 clientes. As informações vazadas incluem nomes e endereços de e-mail de usuários que entraram em contato com o suporte técnico da empresa, conforme reportado pela Todas as Notícias, com base em declarações oficiais da fabricante.
Segundo a Todas as Notícias, o vazamento teve origem em um prestador de serviços terceirizado utilizado pela Trezor para gerenciar sua plataforma de suporte ao cliente. A empresa identificou o acesso não autorizado e notificou os usuários afetados diretamente por e-mail, seguindo boas práticas de transparência exigidas por regulamentações de proteção de dados.
É importante destacar que o incidente não comprometeu fundos ou chaves privadas de nenhum usuário. A arquitetura das hardware wallets da Trezor mantém as chaves privadas isoladas no dispositivo físico, de forma que um vazamento de dados cadastrais não representa acesso direto aos ativos armazenados.
O que foi exposto no vazamento
Dados de cadastro utilizados no sistema de suporte ao cliente da Trezor foram expostos a terceiros não autorizados.
Nenhuma chave privada ou seed phrase foi comprometida. Os ativos dos usuários permanecem protegidos nos dispositivos físicos.
O vazamento partiu de um fornecedor externo responsável pela plataforma de suporte técnico da empresa, não dos sistemas internos da Trezor.
Aproximadamente 14.000 usuários tiveram seus dados expostos e foram notificados diretamente pela empresa via e-mail.
Ainda assim, a exposição de e-mails e nomes representa um risco indireto relevante: usuários afetados podem se tornar alvos de ataques de phishing e engenharia social. Golpistas costumam se aproveitar de vazamentos desse tipo para enviar mensagens fraudulentas se passando pela própria empresa, solicitando seed phrases ou dados de acesso.
Atenção: a Trezor jamais pedirá sua seed phrase
A empresa reforça em seu comunicado que nunca solicita a frase de recuperação (seed phrase) por e-mail, chat ou qualquer outro canal. Se você receber uma mensagem pedindo essa informação, trata-se de uma tentativa de golpe. Delete imediatamente e não clique em links.
Como se proteger após o incidente
Usuários que receberam a notificação da Trezor devem redobrar a atenção com e-mails suspeitos nas próximas semanas. A recomendação é verificar sempre o remetente oficial da empresa e nunca fornecer informações sensíveis por meios digitais.
Para quem deseja entender melhor como proteger seus ativos com uma hardware wallet e conhecer os recursos de segurança dos dispositivos da Trezor, incluindo o backup físico da seed phrase:
Leia tambem: guia da Trezor Keep Metal.
📌 Nota editorial
Este incidente reforça um ponto frequentemente negligenciado: mesmo fabricantes de soluções de segurança estão sujeitos a vulnerabilidades em suas cadeias de fornecimento. A terceirização de sistemas de suporte é prática comum no setor de tecnologia, mas representa um vetor de risco adicional que as empresas precisam monitorar com rigor.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua seed phrase está realmente segura?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🎣 Como identificar golpes de phishing em criptoGolpistas se aproveitam de vazamentos de dados para aplicar fraudes. Saiba como reconhecer e evitar armadilhas digitais.
🛡️ Seed phrase: o que é e como proteger a suaA frase de recuperação é a chave mestra dos seus ativos digitais. Veja as melhores práticas para armazená-la com segurança.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.