Produsen dompet perangkat keras Trezor mengatakan bahwa skala pelanggaran data yang melibatkan mitra logistik ShipMonk diremehkan, dengan informasi dari sekitar 67.000 pengguna tambahan di AS yang sepenuhnya terekspos. Pesanan yang terdampak dibuat antara November 2019 dan Agustus 2021.

Menurut Foresight News, data yang bocor mencakup nama, alamat email, nomor telepon, alamat pengiriman, dan nomor pesanan. Trezor mengatakan bahwa pihaknya berulang kali telah mengonfirmasi dengan ShipMonk bahwa data telah dihapus berdasarkan kontrak dan kebijakan data, serta telah menerima jaminan tertulis, tetapi informasi tersebut ternyata tidak benar-benar dihapus dari sistem ShipMonk.

Trezor mengatakan bahwa sistemnya sendiri tidak terdampak dan dompet perangkat kerasnya tetap aman, meskipun pengguna yang terdampak mungkin menghadapi risiko lebih tinggi terhadap serangan phishing yang ditargetkan. Semua pengguna yang terdampak telah diberi tahu secara individual melalui email.

Insiden ini pertama kali diungkap pada 13 Agustus, ketika sekitar 13.700 pengguna dikatakan terdampak. Trezor mengatakan bahwa pihaknya mempercepat peluncuran layanan pengiriman anonim untuk mengurangi paparan informasi saat pengguna melakukan pemesanan.