Trezor untersucht Sicherheitsverletzung: Nutzerinformationen offengelegt, digitale Vermögenswerte sicher
- Der Sicherheitsvorfall bei Trezor hat Benutzerdaten, aber keine digitalen Vermögenswerte offengelegt.
- Am 17. Januar kam es zu einem unbefugten Zugriff, der bis zu 66.000 Nutzer betraf.
- Trezor rät zur Änderung von Passwörtern, Aktivierung der Zwei-Faktor-Authentifizierung (2FA) und Vorsicht vor Phishing-Angriffen.
Trezor, ein führender Anbieter von Kryptowährungs Hardware-Wallets, hat eine Untersuchung zu einem kürzlich am 17. Januar 2024 aufgetretenen Sicherheitsvorfall eingeleitet. Dieser Einbruch führte zu unbefugtem Zugriff auf das Support-Portal des Unternehmens und zur Offenlegung von Kontaktinformationen von etwa 66.000 Nutzern, die seit Dezember 2021 mit dem Trezor-Support interagiert hatten.
Die kompromittierten Informationen umfassen die Namen und E-Mail-Adressen der Nutzer. Trezor hat seiner Nutzerschaft versichert, dass seine digitalen Vermögenswerte von diesem Vorfall nicht betroffen sind.
Unbefugter Zugriff festgestellt
Am 17. Januar 2024 um 22:20 UTC bemerkte Trezor eine unbefugte Intrusion in sein Support-Portal. Der Einbruch erfolgte auf der Ebene des Drittanbieter-Support-Portals, das Trezor zur Unterstützung seiner Kunden nutzt. Das Unternehmen untersuchte umgehend das Ausmaß dieser Sicherheitsverletzung und arbeitete eng mit seinem Drittanbieter-Dienstleister zusammen.
Um seine Nutzer zu schützen und Transparenz zu wahren, hat Trezor sofortige Maßnahmen ergriffen. Das Unternehmen hat alle Nutzer, die von dem Einbruch betroffen sein könnten, bereits benachrichtigt. Trezor erwartet, dass alle betroffenen Nutzer innerhalb von 12 Stunden Benachrichtigungs-E-Mails erhalten.
Trezor hat betont, dass der Sicherheitsvorfall die digitalen Vermögenswerte der Nutzer nicht kompromittiert hat. Diese Zusicherung ist von entscheidender Bedeutung, da die Hauptfunktion der Hardware-Wallets von Trezor darin besteht, Kryptowährungsbestände zu schützen. Der Einbruch, obwohl besorgniserregend, beschränkte sich auf die Offenlegung von Namen und E-Mail-Adressen und erstreckte sich nicht auf in Trezor-Wallets gespeicherte digitale Währungen.
Laufende Untersuchung
Die Untersuchung von Trezor läuft, und das Unternehmen arbeitet aktiv daran, den vollen Umfang des Sicherheitsvorfalls zu ermitteln. Dazu gehört die Identifizierung der während des Einbruchs ausgenutzten Schwachstellen und das Verständnis der Motive dahinter. Solche Untersuchungen sind komplex und können Zeit in Anspruch nehmen, um ein gründliches Verständnis der Situation zu gewährleisten.
Während der Untersuchung wurde offengelegt, dass die für den Einbruch verantwortliche Person 41 Nutzer per E-Mail kontaktierte. Diese Nutzer wurden mit Anfragen nach sensiblen Informationen, insbesondere ihren Kryptowährungs-Wiederherstellungssätzen (Recovery Seeds), targetet. Trezor rät allen Nutzern dringend, bei der Empfangung unerwünschter E-Mails, die nach sensiblen Informationen fragen, äußerste Vorsicht walten zu lassen. Authentische Kommunikation von Trezor erfolgt immer über offizielle Kanäle.
Trezors Engagement für Sicherheit
Trezor hat sich einen starken Ruf erarbeitet, indem es die Sicherheit der Kryptowährungs-Assets seiner Nutzer priorisiert. Dieser Vorfall unterstreicht die anhaltende Notwendigkeit von Wachsamkeit und Cybersicherheitsmaßnahmen innerhalb der Kryptowährungsbranche.
Das Unternehmen ist bestrebt, seine Sicherheitsprotokolle kontinuierlich zu verbessern, um zukünftige Einbrüche zu verhindern und die persönlichen Informationen seiner Nutzer zu schützen.
Was Nutzer tun sollten
Angesichts dieses Sicherheitsvorfalls empfiehlt Trezor den Nutzern, die folgenden Vorsichtsmaßnahmen zu ergreifen:
Passwörter ändern: Wenn Sie seit Dezember 2021 mit dem Trezor-Support interagiert haben, erwägen Sie, Ihre Passwörter zu ändern, insbesondere wenn Sie dasselbe Passwort für mehrere Konten verwenden.
Zwei-Faktor-Authentifizierung (2FA) aktivieren: Aktivieren Sie 2FA auf Ihren Konten für eine zusätzliche Sicherheitsebene.
Vorsicht vor Phishing: Seien Sie vorsichtig bei unerwünschten E-Mails oder Nachrichten, die nach sensiblen Informationen fragen. Trezor wird niemals nach Ihren Wiederherstellungssätzen oder persönlichen Informationen per E-Mail fragen.
Informiert bleiben: Behalten Sie die offiziellen Mitteilungen von Trezor im Auge, um Updates zur Untersuchung und weitere Empfehlungen zu erhalten.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie Anlageentscheidungen treffen.
Ibrahim Abdulaziz
Als leidenschaftlicher Befürworter teilt Ibrahim sein umfangreiches Wissen über Kryptowährungen und Blockchain-Technologie in einer ansprechenden und informativen Art und Weise. Er besucht gerne Orte, an denen Influencer zusammenkommen, um seine nächsten Exklusivmeldungen zu erhalten. Seine Vision ist, dass die dezentrale Natur, Sicherheitsmerkmale und das Potenzial für finanzielle Inklusion eine weitverbreitete massive Adoption von Kryptowährungen vorantreiben werden.
