Fuite de données Trezor : suis-je concerné et que faire maintenant ?

Savoir si vous êtes concerné par la fuite de données Trezor tient à une seule question : avez-vous reçu un courriel de help@trezor.io au sujet de l'incident ? Trezor indique prévenir individuellement chaque personne concernée. Qui n'a pas reçu ce message ne figure pas, selon le fabricant, dans les données exposées.

Le 4 septembre 2026, Trezor a élargi l'incident pour la deuxième fois. Aux 13 689 clients signalés en août s'ajoutent environ 67 000 personnes aux États-Unis, soit un peu plus de 80 000 personnes au total. Sont exposés le nom complet, l'adresse de livraison, le numéro de téléphone, l'adresse électronique et le numéro de commande. Ne le sont pas le contenu des colis, les appareils eux-mêmes, les clés privées ni les sauvegardes de portefeuille.

Cet article répond à la question qui se cache derrière le titre et à laquelle personne n'avait répondu en allemand jusqu'ici : la clientèle allemande apparaît-elle seulement dans cette deuxième vague, comment le vérifier, et ce qu'un carnet d'adresses ouvert signifie pour qui conserve lui-même ses cryptoactifs.

Fuite de données Trezor : suis-je concerné ? La vérification prend deux minutes

Trezor a retenu la même voie pour les deux vagues : les personnes concernées sont informées directement par courriel, expédié depuis help@trezor.io. La phrase figure telle quelle dans le billet de blog consacré à l'incident, et elle vaut dans les deux sens. Aucun courriel provenant de cette adresse signifie, selon la présentation du fabricant, que vous n'êtes pas concerné.

La notification elle-même distingue deux niveaux. En cas d'exposition complète, le nom, l'adresse électronique, le numéro de téléphone et l'adresse de livraison sont touchés. En cas d'exposition partielle, il ne s'agit que du nom, de la ville et de l'adresse électronique, l'adresse postale précise manquant. Lequel des deux niveaux vous concerne est indiqué dans le courriel. Ce n'est pas une formalité : une adresse postale exposée pèse nettement plus lourd qu'une simple ville.

Et si vous avez un doute sur le courriel

C'est précisément là que commence le véritable risque. Une fuite de données rendue publique constitue une invitation pour les escrocs, car des milliers de personnes attendent en ce moment même un courriel d'avertissement. Vérifiez donc l'adresse de l'expéditeur caractère par caractère, n'ouvrez aucune pièce jointe et ne suivez aucun lien contenu dans le message. Si vous voulez savoir si un message est authentique, ouvrez vous-même le site de Trezor par la barre d'adresse de votre navigateur et cherchez-y le billet consacré à l'incident. Le passage par la barre d'adresse est le seul qu'un attaquant ne peut pas falsifier.

Ce qui a été exposé chez ShipMonk et ce qui ne l'a pas été

ShipMonk est un prestataire logistique, c'est-à-dire une entreprise qui stocke la marchandise d'un fabricant, prépare les commandes et les expédie à la clientèle. Pour cette tâche, un tel prestataire a besoin exactement des données qui ont fuité : nom, adresse de livraison, numéro de téléphone pour le livreur, adresse électronique et numéro de commande. Trezor décrit ShipMonk comme l'un de ses partenaires d'expédition pour les États-Unis, le Royaume-Uni et d'autres pays.

Le 10 août 2026, ShipMonk a signalé au fabricant un accès non autorisé à des systèmes contenant des données clients. Trezor a rendu l'incident public le 13 août. Ce qui n'a expressément pas été touché constitue la partie la plus importante de l'information : les systèmes de Trezor n'ont pas été compromis selon l'entreprise, les appareils sont sûrs, les clés privées et les sauvegardes de portefeuille sont intactes. Le contenu des colis n'apparaît pas non plus dans les données. Un attaquant sait donc qu'une commande est partie vers une adresse déterminée, mais ignore quel appareil s'y trouvait et quel montant y est déposé aujourd'hui.

Pourquoi cela vous concerne malgré tout en autoconservation

Un portefeuille matériel est un appareil qui maintient vos clés privées durablement hors ligne et ne signe les transactions qu'après confirmation sur l'appareil. C'est donc l'outil standard de l'autoconservation, et il comporte un effet secondaire inévitable : il reste un produit physique. Qui l'achète doit se le faire livrer et laisse à cette occasion un nom, une adresse et un numéro de téléphone chez au moins un intermédiaire. C'est exactement cette trace qui a été exposée ici. Si vous soupesez actuellement quel appareil et quelle voie d'achat vous conviennent, le comparatif des portefeuilles matériels aide au choix. Depuis cet incident, la trace de données laissée par la commande fait partie des critères qui entrent dans cet arbitrage.

Pourquoi l'Allemagne ne figure sur aucune des deux listes de personnes concernées

Trezor nomme les pays touchés pour les deux vagues, et le résultat est sans ambiguïté pour le lectorat allemand. La première vague concernait des commandes en provenance des États-Unis, du Royaume-Uni, de Suède, de Colombie, du Brésil, d'Italie et du Portugal, livrées entre le 10 mai et le 8 août 2026. La deuxième vague concerne exclusivement la clientèle aux États-Unis, selon le fabricant. L'Allemagne n'apparaît dans aucune des deux énumérations.

C'est une information assortie d'une limite, et cette limite en fait partie. Ce qui compte est l'adresse de livraison, non le domicile ni la nationalité. Qui s'est fait envoyer un appareil à une adresse située dans l'un des pays cités peut être concerné, même s'il vit en Allemagne. Et la liste de pays ne remplace pas la vérification : l'élément décisif reste la notification envoyée depuis help@trezor.io.

La deuxième vague touche une tout autre catégorie d'acheteurs

La véritable découverte de cette mise à jour ne tient pas au nombre, mais à la période. La première vague concernait des commandes récentes du printemps et de l'été 2026. Les quelque 67 000 nouveaux enregistrements proviennent d'une collaboration antérieure, entre novembre 2019 et août 2021. Il s'agit de personnes qui ont commandé un appareil il y a quatre à sept ans et n'ont peut-être jamais racheté depuis.

Pour ce groupe, la situation s'inverse. Qui a lu la première annonce en août 2026 et constaté que sa dernière commande remontait à des années pouvait à bon droit se croire hors de cause. Depuis le 4 septembre, ce n'est plus le cas. Notre article sur la première vague de la fuite ShipMonk cite le chiffre alors valable de 13 689 personnes concernées. Ce chiffre est dépassé par la mise à jour ; le déroulement des faits et le mécanisme qui y est décrit demeurent inchangés.

Pourquoi il ne s'agit pas d'une simple correction de chiffre : la deuxième vague se compose intégralement d'expositions complètes, d'après Trezor, donc nom, adresse électronique, numéro de téléphone, adresse de livraison et numéro de commande réunis. Et elle touche des commandes passées à une époque où les cryptoactifs valaient nettement moins qu'aujourd'hui. Qui a acheté en 2020 et conservé détient statistiquement un avoir plus important que qui est entré en 2026. Cette liaison, tout attaquant l'établit de lui-même.

Suppression confirmée par écrit, données pourtant toujours présentes

Trezor travaille, selon sa propre présentation, avec une durée de conservation de 90 jours : les données de commande doivent être supprimées ou anonymisées 90 jours après la livraison, et l'entreprise déclare avoir convenu de la même condition avec ses partenaires d'expédition. Dans l'annonce du 13 août, c'est précisément ce délai qui était invoqué pour expliquer que le dommage restait limité.

La mise à jour du 4 septembre retire tout appui à cet argument. Trezor écrit avoir demandé à plusieurs reprises, tout au long de la collaboration, une confirmation écrite de la suppression, et l'avoir obtenue ; l'entreprise se dit très déçue que les données n'aient pas été effacées dans les systèmes du prestataire malgré cette confirmation. Cette version émane du fabricant ; nous ne disposons pas d'une prise de position du prestataire sur ce point.

Ce que vous en retirez pour tout autre prestataire

Le constat est généralisable, ce qui en fait l'élément le plus utile de toute l'affaire : un délai de suppression contractuel est un engagement, non une garantie. Le contrat décrit ce qu'un prestataire est censé faire et ne dit rien de ce qui se trouve encore réellement dans ses bases de données. Vous ne pouvez pas le vérifier de l'extérieur. Ce que vous pouvez piloter, c'est le volume de données que vous transmettez, et c'est l'objet de la seconde partie de cet article.

Pourquoi une fuite d'adresses n'est pas une perte de cryptomonnaies

Cette distinction explique pourquoi vous n'avez aucun besoin de déplacer des cryptomonnaies après cette annonce. Un attaquant qui connaît votre nom, votre adresse et votre numéro de téléphone n'obtient par là aucun accès à vos avoirs. L'accès dépend uniquement de la sauvegarde du portefeuille, c'est-à-dire de la suite de mots que votre appareil a affichée lors de l'installation et à partir de laquelle toutes les clés privées peuvent être reconstituées. Cette suite de mots n'a jamais été détenue par le prestataire d'expédition et ne figure pas dans la fuite.

Qui détient du Bitcoin ou d'autres cryptoactifs sur son propre appareil n'a donc, après cet incident, aucune raison technique de remplacer l'appareil ou de déplacer ses avoirs. Un portefeuille dont la sauvegarde n'a jamais été enregistrée sous forme numérique ni saisie nulle part reste sûr, même si l'adresse de livraison est publique. Une seule chose a changé : la probabilité d'être démarché de manière ciblée.

Reconnaître l'hameçonnage après une fuite de données : les signes qui comptent

L'hameçonnage désigne la tentative de vous amener, par un message falsifié, à livrer des identifiants ou des clés. Après une fuite d'adresses, cela devient un travail de précision : qui connaît votre nom, votre adresse, votre numéro de téléphone et votre numéro de commande n'écrit plus un courriel de masse, mais rédige un message contenant de véritables détails personnels, ce qui le rend crédible. Trezor signale expressément ce risque accru dans son propre billet de blog et cite les courriels falsifiés, les appels frauduleux et les courriers postaux.

À quoi reconnaître un tel message :

• L'urgence. Tout message exigeant une action immédiate au motif que quelque chose serait bloqué, compromis ou perdu doit être examiné. La pression temporelle est l'outil qui empêche la vérification.
• La demande de données de récupération. Aucun fabricant sérieux ne demande jamais votre sauvegarde de portefeuille, votre suite de mots ou votre clé privée, ni par courriel, ni par téléphone, ni sur un site web.
• Les détails personnels comme gage de confiance. Après cette fuite, une adresse et un numéro de commande ne sont plus une preuve d'authenticité, mais l'indice que quelqu'un travaille avec des données dérobées.
• Le lien mène ailleurs que ce qu'il annonce. Passez la souris sur le lien sans cliquer et lisez la destination réelle. Sur téléphone, un appui long remplace la simple pression.
• Un appareil arrive sans avoir été commandé. Qui reçoit par la poste, après une fuite, un appareil prétendument gratuit ou de remplacement ne doit pas l'installer. Les appareils manipulés livrés avec une sauvegarde préétablie sont une voie d'attaque connue.
• L'appel provient du service client. Les numéros de téléphone font partie de la fuite. Un rappel vers un numéro que vous avez vous-même relevé sur le site du fabricant lève tout doute.

À quel point cela peut devenir concret, le montre le cas décrit dans notre article sur les courriers d'hameçonnage adressés aux détenteurs de portefeuilles : l'attaque y atteignait les victimes sous la forme d'une lettre imprimée ayant l'apparence d'une injonction officielle. Une adresse de domicile exposée est ce qui rend cette voie possible.

Sauvegarde du portefeuille : la règle unique contre laquelle toute attaque échoue

La sauvegarde du portefeuille est la suite de récupération, le plus souvent de douze ou vingt-quatre mots, qui permet de reconstituer l'intégralité de votre portefeuille sur n'importe quel autre appareil. Qui la détient détient les cryptomonnaies. D'où une règle sans exception : ces mots ne sont jamais saisis sur un site web, jamais photographiés, jamais enregistrés dans un nuage informatique et jamais communiqués à personne, pas même à un agent du service client.

Cette seule règle neutralise pratiquement toute attaque découlant d'une fuite d'adresses. Un attaquant peut vous écrire, vous appeler, vous impressionner avec votre numéro de commande et vous présenter une page parfaitement reproduite. Tant que la suite de mots ne quitte pas votre appareil, l'attaque reste sans effet. Profitez-en pour vérifier où votre sauvegarde se trouve physiquement et si elle survivrait à un dégât des eaux ou à un incendie à cet endroit.

Adresse du domicile exposée : ce que le risque physique signifie concrètement

Outre l'hameçonnage, Trezor mentionne expressément dans son annonce actualisée d'éventuels risques pour la sécurité physique des personnes concernées, et la presse spécialisée a repris ce point. C'est la conséquence sobre d'une combinaison de données : une liste d'adresses de domicile derrière lesquelles se trouve très probablement quelqu'un qui détient des cryptoactifs n'est pas la même chose qu'une liste de clients d'un magasin de meubles.

Concrètement, cela signifie avant tout de la retenue vis-à-vis de l'extérieur. Qui parle publiquement de ses avoirs, les montre sur les réseaux sociaux ou intervient sous son nom réel dans les forums spécialisés associe l'adresse divulguée à un ordre de grandeur. Cette association constitue le véritable facteur de risque, et c'est la seule variable de l'équation que vous pilotez encore. L'endroit où se trouve votre sauvegarde ne regarde personne non plus, et un lieu situé hors du logement présente ici un second avantage, au-delà de la protection contre l'incendie.

Commander un portefeuille matériel en laissant moins de traces

Trezor énumère lui-même, dans son billet de blog, plusieurs moyens de livrer moins d'informations sur soi au moment de l'achat. Aucun n'est propre à un fabricant, tous fonctionnent chez n'importe quel vendeur à distance :

1. Une adresse électronique dédiée aux commandes, qui ne porte pas votre nom et n'est liée à aucun autre compte.
2. Le paiement en cryptomonnaie lorsque le commerçant le propose, sinon une carte virtuelle à usage unique plutôt que votre carte bancaire habituelle.
3. Une adresse de retrait plutôt que celle du domicile. Trezor cite la boîte postale ; en Allemagne s'y ajoutent la consigne à colis ou la livraison en point relais. Le retrait exige en règle générale une pièce d'identité, et le transporteur enregistre ces données à son tour.
4. L'achat auprès du fabricant plutôt que sur des places de marché. Le volume de données reste le même ; ce qui diminue, c'est le nombre d'endroits qui les détiennent, et les appareils manipulés de seconde main se trouvent exclus.

Le reste relève de l'arbitrage. Chacune de ces mesures coûte en confort, et aucune ne vous rend invisible. Qui veut éviter entièrement la dimension des données aboutit à une autre forme de conservation : un portefeuille logiciel est une application sur téléphone ou sur ordinateur qui enregistre les clés localement. Une telle application se télécharge et ne se fait pas livrer ; elle ne laisse donc aucune adresse de livraison, mais offre en revanche une protection moindre contre les logiciels malveillants présents sur la machine. Ce que chaque application permet est exposé dans le comparatif des portefeuilles logiciels ; pour des avoirs importants, la combinaison des deux reste la voie habituelle.

Ce qu'est Anonymous Delivery et quand Trezor compte la proposer en Europe

Dans le même billet, Trezor annonce une option d'expédition nommée Anonymous Delivery : un parcours de commande distinct, avec retrait en point relais, emballage neutre, coordonnées d'expéditeur génériques et suppression automatique des identifiants d'expédition après la livraison. Pour l'Union européenne, l'entreprise vise septembre 2026, et la fin de l'année pour les États-Unis.

Deux mises en perspective s'imposent. D'abord, il s'agit d'une annonce du fabricant et non d'un produit disponible ; que l'échéance soit tenue ne peut pas être vérifié aujourd'hui. Ensuite, l'option ne résout le problème de fond qu'en partie : même avec un emballage neutre, un transporteur a besoin d'une adresse de destination, et la suppression après livraison est de nouveau un engagement dont vous ne pouvez pas contrôler le respect de l'extérieur. Comme progrès par rapport à la situation actuelle, elle n'en reste pas moins pertinente, et pour un achat dans l'Union européenne il vaut la peine de regarder, avant la prochaine commande, si l'option est apparue dans le parcours d'achat.

Ce que l'incident dit des intermédiaires dans la chaîne d'approvisionnement crypto

L'attaque a frappé un prestataire situé deux maillons derrière le fabricant. Pour vous, en tant que client, c'est la partie la plus inconfortable : vous avez commandé chez Trezor, mais vos données se trouvaient chez une entreprise dont la plupart des personnes concernées n'ont appris le nom qu'à la faveur de cette annonce. Cela vaut pour les portefeuilles matériels comme pour tout autre achat en ligne.

Ce qui se transpose, c'est surtout la question du nombre d'endroits qui détiennent vos données. Sur une plateforme d'échange, ce sont le prestataire, l'établissement de paiement et le vérificateur d'identité ; lors de l'achat d'un appareil, ce sont le commerçant, le prestataire logistique et le transporteur. Chaque maillon est un point d'attaque distinct, et vous n'en contrôlez aucun vous-même. Qui choisit une plateforme peut au moins regarder du côté de la supervision : dans un comparatif des prestataires, la question du siège, de l'agrément et du traitement des données fait désormais partie de la sélection au même titre que les frais.

Vérifier la fuite de données Trezor : ce qu'il faut retenir

1. Vérifiez d'abord votre boîte de réception, pas votre portefeuille. Un message de help@trezor.io détermine si vous êtes concerné ; sans lui, vous ne figurez pas dans les données selon le fabricant. Vos cryptomonnaies sont sûres indépendamment de cela, tant que votre sauvegarde n'a jamais été saisie. Si vous réfléchissez de toute façon à votre appareil, le comparatif des portefeuilles matériels aide à situer les choses.
2. Préparez-vous à un démarchage ciblé, pas à des courriels de masse. Comptez, pour les prochains mois, sur des courriels, des appels et des courriers contenant vos véritables données de commande. La suite de mots de votre sauvegarde ne quitte jamais votre appareil. Si vous voulez élargir votre dispositif de conservation, le comparatif des portefeuilles logiciels montre ce qui est pertinent à côté de l'appareil.
3. Réduisez la trace de données lors de votre prochaine commande. Adresse de commande dédiée, point de retrait plutôt que domicile, achat direct auprès du fabricant. Et si une partie de vos avoirs se trouve sur une plateforme, vérifiez dans le comparatif des plateformes qui y détient quelles données et sous quelle supervision.

Sources et références de cet article

Les chiffres, périodes, catégories de données et indications de pays proviennent du billet de blog de Trezor consacré à l'incident survenu chez le prestataire d'expédition, mis à jour pour la dernière fois le 4 septembre 2026. L'appréciation indépendante du total et de la période couverte par la deuxième vague s'appuie sur le rapport de CyberInsider du 4 septembre 2026. Les deux sources étaient consultables le 4 septembre 2026.

(Au 4 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)