Trezor (SatoshiLabs)

FaibleConfirméeServices numériques10 septembre 2026

Un attaquant a exploité une faille d'autorisation dans la plateforme d'emailing Brevo, prestataire de newsletter de Trezor, pour accéder aux comptes de 138 clients de Brevo et envoyer, le 9 septembre 2026, un email de phishing depuis le domaine légitime de Trezor. Le message, imitant une alerte de sécurité sur une prétendue vulnérabilité des puces STM32, a été adressé à environ 347 000 abonnés de la newsletter Trezor et les invitait à transmettre la sauvegarde de leur portefeuille. Trezor a coupé le domaine frauduleux en une vingtaine de minutes, mais environ 2 500 personnes avaient déjà accédé au lien.

L'accès à la liste d'abonnés a permis d'envoyer un email de phishing crédible, semblant provenir du domaine officiel de Trezor, pour inciter les destinataires à communiquer la phrase de sauvegarde de leur portefeuille et ainsi permettre le vol des cryptoactifs associés.

Annoncée le: 10 septembre 2026
Incident survenu le: 9 septembre 2026
Comptes concernés: 347 000
Secteur: Services numériques
Pays: Tchéquie
Origine: Via un prestataire

Données exposées

Adresse e-mail

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact