Trezor แจ้งเพิ่ม: ข้อมูลลูกค้าจาก ShipMonk โตเป็นประมาณ 81,000 คน

ถ้าเคยสั่ง Trezor (กระเป๋าคริปโตแบบฮาร์ดแวร์) มาทางพัสดุ ข่าวนี้ไม่ใช่เรื่องว่าเครื่องถูกแฮ็ก แต่เป็นเรื่องข้อมูลชื่อ ที่อยู่ และเบอร์โทรที่หลุดจากพาร์ทเนอร์จัดส่งครับ

BleepingComputer สรุปเมื่อ 7 กันยายน 2026 ว่าผลกระทบจากเหตุที่ ShipMonk ถูกบุกรุก ขยายเป็นประมาณ 81,000 ลูกค้า หลัง Trezor แจ้งรอบสองว่ามีลูกค้าสหรัฐฯ เพิ่มอีกประมาณ 67,000 คน

ไทม์ไลน์แบบย่อ

1. 13 สิงหาคม 2026 — Trezor เปิดเผยรอบแรกว่า ShipMonk โดนเข้าถึงโดยไม่ได้รับอนุญาต กระทบลูกค้าประมาณ 14,000 คน ที่สั่งช่วงประมาณ 10 พ.ค.–8 ส.ค. 2026 ในหลายประเทศ รวมสหรัฐฯ อังกฤษ สวีเดน โคลอมเบีย บราซิล อิตาลี และโปรตุเกส ตามบล็อกของ Trezor
2. 4–7 กันยายน 2026 — มีอัปเดตว่า ShipMonk ไม่ได้ลบข้อมูลเก่า ตามสัญญา/การรับรองเป็นลายลักษณ์อักษร ทำให้ข้อมูลลูกค้าสหรัฐฯ ที่สั่งช่วง พ.ย. 2019–ส.ค. 2021 อีกประมาณ 67,000 คนถูกเปิดเผยด้วย ตาม Bloomberg และ BleepingComputer

ข้อมูลที่หลุดโดยทั่วไปคือชื่อ อีเมล เบอร์โทร ที่อยู่จัดส่ง และเลขคำสั่งซื้อ — ไม่ใช่ seed phrase หรือ private key

อะไรยังปลอดภัย / อะไรเสี่ยง

• ระบบและอุปกรณ์ของ Trezor ตามที่บริษัทแจ้ง ไม่ได้ถูกเจาะ ในเหตุนี้
• ความเสี่ยงจริงคือ ฟิชชิง: มีคนถือชื่อ ที่อยู่ และเบอร์คุณ แล้วอาจแอบอ้างเป็น Trezor ธนาคาร หรือตลาดคริปโต
• อย่าส่ง recovery seed ให้ใครทางโทรศัพท์ อีเมล หรือแชท ไม่ว่าข้อความจะดูเร่งด่วนแค่ไหน

ถ้าไม่แน่ใจว่าโดนไหม ให้เช็กกล่องจดหมายจาก [email protected] ตามที่ Trezor แนะนำในบล็อกรอบแรก

Recap

• นี่เป็น breach ที่พาร์ทเนอร์จัดส่ง ไม่ใช่ firmware ของกระเป๋า
• ยอดรวมที่สื่อรายงานราว 81,000 คน หลังรอบสองเพิ่ม ~67,000 ในสหรัฐฯ
• เช็กอีเมลแจ้งจาก Trezor และระวังสาย/ข้อความหลอกขอ seed
• ไม่ต้องรีบย้ายเหรียญเพราะข่าวนี้เพียงอย่างเดียว — แต่ต้องระวังฟิชชิง
• ที่มา: BleepingComputer / Trezor blog / Bloomberg