Во Франции больше 70 криптопохищений за восемь месяцев; адреса 80 689 покупателей Trezor утекли

Около четырёх утра в воскресенье 20 сентября 2026 года четверо в масках ворвались в дом в Ванден-ле-Вьей на севере Франции. Они связали мужчину, который работает айтишником в криптокомпании, его жену и двоих детей и держали их около трёх часов, пока не было переведено примерно €40 000 в криптовалюте. Прокуратура начала расследование о незаконном лишении свободы и вымогательстве организованной группой. Об арестах не сообщалось.

Случай — один из многих. По цифрам, которые приводят Decrypt и Crypto Briefing, французские власти зафиксировали за первые восемь месяцев 2026 года более 70 похищений и удержаний, связанных с криптовалютой.

Откуда они знают, где вы живёте?

В этом деле никто этого не сказал. Общий ответ менее загадочен, и сентябрь дал пример.

4 сентября Trezor обновил сообщение об утечке, впервые опубликованное в августе. Двумя днями раньше его логистический партнёр ShipMonk сообщил, что утечка больше, чем заявлялось: она охватывает и заказы с ноября 2019 по август 2021 года. Пострадали ещё около 67 000 клиентов из США, итого — 80 689. У большинства раскрыты полное имя, адрес доставки, телефон и электронная почта.

По правилам самого Trezor этих данных уже не должно было существовать. «Мы неоднократно запрашивали и получали письменные заверения, подтверждающие удаление данных, — пишет компания. — Мы очень разочарованы тем, что, несмотря на это подтверждение, данные в их системах удалены не были».

Устройства, ключи и резервные копии не затронуты. Утекло другое: список людей, у которых есть аппаратный кошелёк, с адресом, куда его доставили.

Через несколько дней клиенты Trezor и других производителей кошельков получили поддельное «критическое предупреждение о безопасности» с просьбой ввести фразу восстановления. Его разослали после взлома поставщика почтовых рассылок.

Что из этого следует

Здесь нигде не сказано, что французские нападавшие пользовались утёкшим списком. Вывод у́же. Такие списки существуют, они переживают данные о них обещания, и в них лежит ровно то, что нужно грабителю. О том, как досье утекают у компаний, которые их собирают, — прошлая заметка.

Что можно сделать

• Не заказывайте криптоустройства домой на своё имя, если есть другой вариант: пункт выдачи, постамат, рабочий адрес.
• Заведите для криптопокупок отдельную почту, не связанную с остальными вашими аккаунтами.
• Никогда не вводите фразу восстановления на сайте и не отправляйте её в ответ на письмо. Ни один производитель кошельков её не просит.
• Говорите меньше. Французский пострадавший, по сообщениям, был сотрудником отрасли, а не публичной фигурой. Оказалось достаточно того, что в нём можно было опознать человека, работающего с криптовалютой.

Источники: Trezor — customer data exposed in shipping provider incident, Crypto Briefing, 21 Sept 2026 — France, Malwarebytes, 11 Sept 2026 — phishing after e-mail provider breach