Trezor : 13 000 clients exposés dans une brèche chez son prestataire logistique

Le fabricant de hardware wallets Trezor confirme que les données de 13 000 clients européens - noms, adresses, emails - ont été exposées suite à une faille chez son prestataire logistique. La supply chain hardware frappe encore.

Contexte

Trezor, fabricant de hardware wallets (portefeuilles cryptographiques physiques), confirme une fuite de données touchant 13 000 clients européens. Les données exposées comprennent noms, adresses et emails. La source de la fuite : non pas Trezor directement, mais son prestataire logistique - un fournisseur tiers dans la chaîne d'approvisionnement.

Données

• 13 000 clients concernés (Europe)
• Données exposées : noms, adresses, emails
• Vecteur : prestataire logistique tiers (pas Trezor directement)
• Source : The Register

Analyse

La formule de The Register résume parfaitement la leçon : "Even if your hardware is secure, quantum-ready, encrypted, and future-proof, no one is immune to a supplier letting the side down."

C'est le paradoxe du hardware wallet : on achète un appareil précisément pour sa sécurité maximale - isolation des clés, résistance aux attaques réseau, firmware vérifiable - et c'est le transporteur qui fuite les adresses clients. La menace n'était pas cryptographique : elle était logistique.

Ce pattern est maintenant bien documenté dans notre suivi de la supply chain hardware. Le maillon faible n'est pas le produit, c'est le prestataire tiers - logistique, SAV, distributeur - qui manipule les données clients sans les mêmes standards de sécurité.

Risque concret pour les 13 000 concernés : le phishing ciblé. Un attaquant qui connaît votre adresse postale ET le fait que vous possédez un hardware wallet crypto sait que vous avez probablement des actifs numériques à cibler. Les emails de phishing usurpant Trezor vont suivre.

À faire si vous êtes client Trezor

• Méfiance maximale envers tout email ou courrier prétendant venir de Trezor
• Ne jamais saisir votre seed phrase (24 mots) sur un appareil autre que votre Trezor physique
• Activer la passphrase (25e mot) sur votre Trezor si ce n'est pas déjà fait - protection supplémentaire même si l'appareil est volé