Trezor zufolge hat ShipMonk Daten behalten, deren Löschung es versprochen hatte
- Laut Trezor wurden durch den ShipMonk-Datendiebstahl Daten von weiteren 67.000 US-Nutzern offengelegt, wodurch sich die Gesamtzahl der potenziell Betroffenen auf 80.700 erhöht.
- Zu den offengelegten Informationen gehören Namen, Adressen, Telefonnummern, E-Mail-Adressen und Bestelldetails, jedoch keine privaten Schlüssel oder Wallet-Backups.
- Die durchgesickerten Daten könnten gezielte Phishing- und Social-Engineering-Angriffe gegen verifizierte Krypto-Wallet-Nutzer ermöglichen.
In einem am Freitag veröffentlichten Update gab Trezor bekannt, dass das Datenleck bei seinem Versandpartner ShipMonk gravierender war als bisher angenommen. Konkret wurden die persönlichen Daten von weiteren 67.000 Nutzern in den USA offengelegt, darunter Namen, Adressen, Telefonnummern, E-Mail-Adressen und Bestelldaten.
Die Gesamtzahl der Nutzer, deren Daten möglicherweise kompromittiert wurden, beträgt nun 80.700. Dadurch sind auch Inhaber von Trezor-Wallets gefährdet.
Die neuen Daten umfassen Bestellungen von US-Kunden zwischen November 2019 und August 2021, wie Trezor in dem am Freitag auf X veröffentlichten Beitrag schrieb.
Bemerkenswert ist, dass einige dieser Informationen fast sieben Jahre alt sind. Dies ist relevant, da im August, als Trezor den Datenverlust bekannt gab, die vom Fulfillment-Partner implementierte 90-Tage-Datenlöschrichtlinie dazu beigetragen hatte, die Anzahl der betroffenen Nutzer zu begrenzen.
Die Zahl der betroffenen Trezor-Nutzer ist auf 80.700 gestiegen
Das Unternehmen erklärte, es habe ShipMonk mehrfach um Dokumente gebeten, die belegen, dass Bestelldaten, die älter als 90 Tage sind, gelöscht wurden. Jedes Mal erhielt das Unternehmen positive Antworten auf diese Anfragen.
Trezor zeigte sich enttäuscht darüber, dass sich die Dokumente als fehlerhaft erwiesen hatten. Berichten zufolge gab Trezor dem Versanddienstleister die alleinige Schuld, da dieser Daten aufbewahrt hatte, deren Löschung er zugesagt hatte.
Die neuen Zahlen übertreffen die alten bei Weitem. Im August schätzte Trezor, dass 14.000 Personen von dem Datenleck . ShipMonk meldete seine Erkenntnisse jedoch zwei Tage vor der Veröffentlichung am Freitag an Trezor. Damit steigt die Zahl der betroffenen Nutzer auf rund 80.700.
Vor zwei Tagen erhielten wir eine Mitteilung von unserem Versanddienstleister ShipMonk. Wir bedauern zutiefst, Ihnen mitteilen zu müssen, dass der jüngste Datendiebstahl mehr Kunden betrifft als ursprünglich angenommen.
Weitere 67.000 Kunden aus den USA, die zwischen November 2019 und August 2021 bestellt haben… https://t.co/yDQvTlAA2S
– Trezor (@Trezor) 4. September 2026
Trezor stellte klar, dass seine Systeme nicht kompromittiert wurden; weder Geräte noch private Schlüssel oder Wallet-Backups wurden offengelegt, da der Angriff ausschließlich im Logistikbereich stattfand. Informationen wie Kundenkontaktdaten und Versandinformationen wurden jedoch kompromittiert.
Wie eine Mailingliste zur Waffe wird
Die Gefahr liegt hier im gezielten Angreifen. Die Veröffentlichung einer Mailingliste mit verifizierten Besitzern von Hardware-Wallets, einschließlich der Adressen von Krypto-Nutzern, ermöglicht es Hackern, genau diese Personen per E-Mail, Telefonanruf und sogar per Post mit Phishing-Angriffen zu attackieren.
Trezor riet den betroffenen Nutzern, sich vor solchen Versuchen in Acht zu nehmen und wies zudem auf die Gefährdung der persönlichen Sicherheit hin.
Die Bedrohung ist sehr real. Im Februar erhielten Besitzer von Trezor- und Ledger-Wallets gefälschte Briefe mit Hologrammen, QR-Codes und sogar gefälschten Unterschriften von Führungskräften, in denen sie aufgefordert wurden, einen gefälschten Sicherheitstest durchzuführen, andernfalls würden ihre Konten gesperrt.
Wie der Cybersicherheitsexperte David Sehyeon Baek feststellte, verändert ein gefälschter Brief, der mit einem echten Namen und einer echten Adresse zugestellt wird, die Psychologie des Betrugs.
Das Ausmaß des Phishing-Problems
Für einen Identitätsdiebstahl ist nicht unbedingt eine Sicherheitslücke erforderlich, um Geld aus der Wallet eines Nutzers zu stehlen. Tatsächlich sind es genau diese Betrugsmaschen, die bereits einen Großteil der Verluste im Kryptowährungsbereich ausmachen.
Das Blockchain-Sicherheitsunternehmen Hacken stellte fest, dass Phishing- und Social-Engineering-Betrug306 Millionen US-Dollar der insgesamt im ersten Quartal des Jahres gestohlenen 482 Millionen US-Dollar ausmachten. Ein Investor verlor im Juli beinahe eine Million US-Dollar, weil er eine betrügerische Token-Transaktion auf Ethereum .
Darüber hinaus ist dies nicht das erste Mal, dass Trezor mit einem Sicherheitsvorfall konfrontiert wurde, bei dem Nutzerkontaktdaten offengelegt wurden. Im Januar 2024 gab das Unternehmen bekannt, dass rund 66.000 Kunden, die seit Dezember 2021 den Kundensupport kontaktiert hatten, Opfer von Phishing-Angriffen geworden waren.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viele Trezor-Kunden waren vom ShipMonk-Datenleck betroffen?
Trezor gibt nun an, dass insgesamt rund 80.700 Kunden betroffen sind, nachdem am Freitag zusätzlich 67.000 US-Nutzer gemeldet wurden, zusätzlich zu den 13.689, die im August betroffen waren.
Welche Informationen wurden bei dem Trezor-Datendiebstahl offengelegt?
Die durchgesickerten Datensätze enthalten Kundennamen, E-Mail-Adressen, Telefonnummern, Wohnadressen und Bestellnummern für US-Bestellungen, die zwischen November 2019 und August 2021 aufgegeben wurden, wobei die Systeme, Geräte und privaten Schlüssel von Trezor selbst nicht kompromittiert wurden.
Warum sind die offengelegten Daten gefährlich, wenn keine Wallets gehackt wurden?
Die Datensätzedentbestätigte Besitzer von Hardware-Wallets an bestimmten Wohnadressen und liefern Angreifern damit eine Zielliste für Phishing-E-Mails, Anrufe, gefälschte Briefe und physische Sicherheitsbedrohungen mit dem Ziel, die Seed-Phrasen der Benutzer zu stehlen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ashish Kumar
Ashish Kumar ist Krypto- und Finanzjournalist mit acht Jahren Redaktionserfahrung. Er berichtet über aktuelle Entwicklungen auf den Kryptomärkten, Regulierungen, DeFiund Börsenökosystemen. Er hat bereits für Coingape, Todayq und Newsroompost gearbeitet. Ashish besitzt ein Postgraduate Diploma in English Journalism vom IIMC. Er hat außerdem Branchengrößen wie Arthur Hayes, Yat Siu, Austin Federa und andere interviewt.
