---
title: "Fuite de données chez Trezor (SatoshiLabs)"
description: "Un attaquant a exploité une faille d'autorisation dans la plateforme d'emailing Brevo, prestataire de newsletter de Trezor, pour accéder aux comptes de 138 clients de Brevo et envoyer, le 9 septembre 2026, un email de phishing depuis le domaine légitime de Trezor. Le message, imitant une alerte de s"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-10-trezor-satoshilabs
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-10
dateModified: 2026-09-10
---
# Trezor (SatoshiLabs)

Fuite de données — Faible

Un attaquant a exploité une faille d'autorisation dans la plateforme d'emailing Brevo, prestataire de newsletter de Trezor, pour accéder aux comptes de 138 clients de Brevo et envoyer, le 9 septembre 2026, un email de phishing depuis le domaine légitime de Trezor. Le message, imitant une alerte de sécurité sur une prétendue vulnérabilité des puces STM32, a été adressé à environ 347 000 abonnés de la newsletter Trezor et les invitait à transmettre la sauvegarde de leur portefeuille. Trezor a coupé le domaine frauduleux en une vingtaine de minutes, mais environ 2 500 personnes avaient déjà accédé au lien.

L'accès à la liste d'abonnés a permis d'envoyer un email de phishing crédible, semblant provenir du domaine officiel de Trezor, pour inciter les destinataires à communiquer la phrase de sauvegarde de leur portefeuille et ainsi permettre le vol des cryptoactifs associés.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 10 septembre 2026 |
| Incident survenu le | 9 septembre 2026 |
| Comptes concernés | 347 000 |
| Secteur | Services numériques |
| Pays | Tchéquie |
| Origine | Via un prestataire |
| Gravité | Faible |
| Statut | Confirmée |

## Données exposées

- Adresse e-mail

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Trezor warns users of email provider breach, phishing attacks](https://www.bleepingcomputer.com/news/security/trezor-warns-users-of-email-provider-breach-phishing-attacks/) — Bleeping Computer
- [Trezor, BitBox users targeted in newsletter phishing spree](https://www.theregister.com/cyber-crime/2026/09/10/trezor-bitbox-users-targeted-in-newsletter-phishing-spree/5295496) — The Register
- [Brevo Login Breach Affected Trezor, BitBox and CoinTracking](https://cointelegraph.com/news/brevo-login-flaw-trezor-bitbox-cointracking-phishing) — Cointelegraph
- [Multiple crypto companies warn customers of phishing emails after alleged provider breach](https://therecord.media/trezor-bitbox-cointracking-phishing-crypto-holders) — The Record
- [Trezor's summer of hacks continues with Brevo email breach](https://protos.com/trezors-summer-of-hacks-continues-with-brevo-email-breach/) — Protos
- [Trezor Details Brevo Breach Behind Fake Security Alert](https://www.cryptotimes.io/2026/09/10/trezor-details-brevo-breach-behind-fake-security-alert/) — CryptoTimes

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-10-trezor-satoshilabs
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees