Trezor表示，物流服务提供商ShipMonk发生的数据泄露事件导致另外约67,000名美国客户的联系信息和订单数据暴露，使最初披露的13,689名受影响人员进一步增加。新发现的记录涵盖2019年11月至2021年8月期间下单的订单，包括姓名、电子邮件地址、电话号码、收货地址和订单号。这两批已披露数据意味着约有80,689名客户受到影响，但Trezor尚未公布合并后的总数，也未提供基础数据来说明两批客户是否存在重叠。尽管Trezor根据其90天交付数据政策多次获得书面保证，确认相关数据已被删除，但这些记录仍留存在ShipMonk。此次泄露未影响Trezor的钱包系统、设备、恢复种子、私钥或客户资金，但将个人身份、所在地和硬件钱包购买记录结合起来，可能为网络钓鱼、欺诈或人身定向攻击提供便利。据BleepingComputer报道，ShipMonk在一份通知中将最初的未经授权访问归因于Metabase存在的漏洞；该漏洞在8月被披露为零日漏洞，可能使攻击者获得与管理员关联的会话并批量下载表格数据。Trezor表示已向每一名新确认受影响的客户发送电子邮件，并建议用户永远不要分享钱包备份，也不要在网站上输入钱包备份。