La période reste particulièrement tendue pour la sécurité dans l’écosystème Bitcoin. Après les récentes affaires touchant notamment Coldcard et BTCPay Server, c’est désormais Trezor qui annonce un incident. Cette fois, toutefois, les appareils Trezor et les bitcoins des utilisateurs ne sont pas directement compromis.

Trezor indique que l’un de ses prestataires chargés de l’expédition a subi une violation de données. L’incident a exposé des informations personnelles associées à certaines commandes.

Selon Trezor, l’incident concerne des clients situés aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie et au Portugal. Ils avaient reçu une commande au cours des 90 jours précédant le 8 août 2026.

13 689 clients concernés à différents niveaux

Trezor fournit des chiffres précis sur l’ampleur de la fuite. Au total, 11 742 clients ont subi une exposition complète de leurs données personnelles.

• nom complet ;
• adresse e-mail ;
• numéro de téléphone ;
• adresse de livraison.

Par ailleurs, 1 947 autres clients ont subi une exposition partielle comprenant leur nom, leur ville et leur adresse e-mail.

Au total, 13 689 clients sont donc concernés par une exposition complète ou partielle, selon les chiffres communiqués par Trezor.

📖 Ledger alerte ses clients après une fuite de données

La conservation limitée à 90 jours a réduit l’exposition

Trezor souligne un élément important. L’entreprise applique une politique de conservation des données pendant 90 jours. Elle indique avoir également obtenu les mêmes conditions auprès de ses partenaires chargés de l’exécution des commandes.

Cette politique a donc limité le nombre de commandes dont les informations pouvaient encore être présentes chez le prestataire au moment de l’incident.

Trezor affirme avoir contacté individuellement par e-mail tous les clients concernés.

Les appareils Trezor restent sécurisés

Il faut distinguer cette fuite de données d’une compromission technique d’un hardware wallet. Trezor affirme que ses systèmes et ses appareils restent sécurisés.

L’entreprise ne signale donc pas, dans son annonce, une compromission des seeds, des clés privées ou du firmware de ses appareils.

Le principal danger immédiat concerne plutôt le phishing. Des attaquants disposant d’un nom, d’une adresse e-mail, d’un numéro de téléphone et d’une adresse de livraison disposent d’informations susceptibles de rendre leurs tentatives beaucoup plus crédibles.

Trezor rappelle donc une règle fondamentale : ne jamais saisir la sauvegarde de son portefeuille sur un site web et ne jamais la communiquer à qui que ce soit.

Les utilisateurs doivent également vérifier les mises à jour uniquement depuis les canaux officiels de Trezor.

Une période particulièrement sensible pour la sécurité Bitcoin

L’annonce intervient dans un contexte déjà chargé. Plusieurs incidents récents ont replacé la sécurité des utilisateurs de Bitcoin au centre des discussions.

Il faut cependant éviter de mettre toutes ces affaires dans le même panier. L’incident annoncé par Trezor concerne ici un prestataire d’expédition et des données personnelles. D’après les informations publiées par l’entreprise, il ne s’agit pas d’une faille permettant de prendre le contrôle des bitcoins stockés avec ses appareils.

🔍 DUC Mon Avis

Décidément, la période est chaude pour la sécurité Bitcoin. Après Coldcard, BTCPay Server et d’autres incidents récents, Trezor doit maintenant gérer sa propre mauvaise nouvelle.

Mais je veux rester précis : ce n’est pas le hardware wallet Trezor qui est annoncé comme piraté. Le problème vient d’un prestataire chargé de l’expédition.

Pour moi, cette distinction est essentielle. Cependant, la fuite reste sérieuse. Une adresse physique associée à l’achat d’un portefeuille matériel constitue une information particulièrement sensible.

Cette affaire rappelle aussi pourquoi la conservation minimale des données constitue une véritable mesure de sécurité. Ici, la règle des 90 jours a permis de limiter l’exposition.

Enfin, les clients concernés doivent maintenant redoubler de vigilance. Un message qui connaît votre nom, votre téléphone ou votre adresse peut paraître authentique. Cela ne le rend pas légitime.

Votre seed ne se communique jamais. Elle ne se saisit jamais sur un site web. Même si le message semble provenir de Trezor.

Article rédigé à partir des informations communiquées officiellement par Trezor. L’enquête étant toujours en cours, ces informations pourront évoluer si Trezor publie de nouveaux éléments.

✍️ DUC
📌 Sources : Communiqué de sécurité de Trezor Consulter le communiqué officiel de Trezor sur X

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu :

À bientôt, DUC