coindesk.com
ShipMonk, der Fulfillment-Partner von Trezor, erlitt einen unbefugten Zugriff auf seine Systeme, der die Daten von fast 14.000 Kunden betraf, das Cold-Storage-Krypto-Wallet-Unternehmen meldete am Donnerstag.
Trezor gab bekannt, dass die Namen, E-Mail-Adressen, Telefonnummern und Versandadressen von 11.742 Kunden kompromittiert wurden. Zudem wurden die Namen, Städte und E-Mail-Adressen von weiteren 1.947 Kunden ebenfalls verletzt, womit die geschätzte Zahl der Betroffenen auf nahezu 14.000 ansteigt, verteilt auf die USA, das Vereinigte Königreich, Schweden, Kolumbien, Brasilien, Italien und Portugal.
"Wir haben einige schwierige Nachrichten mitzuteilen," Trezor sagte am Donnerstag auf X . „Leider hat einer unserer Versanddienstleister eine Datenschutzverletzung erlitten, bei der sensible Bestelldaten offengelegt wurden.“
Der sicherheitsrelevante Hack im Zusammenhang mit Trezor erfolgt zu einem Zeitpunkt, an dem weltweite Datenverletzungen laut ein Allzeithoch erreicht haben. SentinelOne, ein US-amerikanisches Cybersicherheitsunternehmen. Es wurde festgestellt, dass die Datenpannen in diesem Jahr im Vergleich zu 2025 um 17 % zugenommen haben, mit durchschnittlich 2.090 Angriffen weltweit pro Woche. Es wird außerdem geschätzt, dass die globalen Datenpannen seit Januar monatlich um 3 % steigen.
Der Hersteller von Cold-Storage-Wallets teilte mit, dass alle betroffenen Kunden per E-Mail benachrichtigt wurden, und fügte hinzu, dass die Daten derjenigen, die die Nachricht nicht erhalten haben, nicht kompromittiert wurden. Trezor erklärte gegenüber CoinDesk per E-Mail, dass bislang keine bestätigten Fälle vorliegen, in denen die offengelegten Daten veröffentlicht, geteilt oder zum Verkauf angeboten wurden. Zudem sei dem Unternehmen bisher kein Betrugs- oder Hackerangriff im Zusammenhang mit dem Vorfall bekannt. Kunden, die über Amazon gekauft haben, sind nicht betroffen, da diese Bestellungen von einem separaten Partner abgewickelt werden, so ergänzte das Unternehmen.
Trezor erklärte außerdem, dass seine eigenen Systeme nicht kompromittiert wurden und die Krypto-Wallet-Geräte weiterhin sicher sind. Das Risiko sei indirekt, hieß es weiter, und betont, dass betroffene Kunden nun eher Ziel von Phishing-Versuchen per E-Mail, Telefon oder Post werden könnten. Betrüger könnten die geleakten Daten nutzen, um sich als Banken, Krypto-Börsen oder Trezor selbst auszugeben.
Personen, deren Daten bei einer Datenschutzverletzung gestohlen werden, bleiben auch Jahre nach dem Hackerangriff gefährdet. Sobald gestohlene Logistikaufzeichnungen verkauft oder online veröffentlicht werden, nutzen Cyberkriminelle die Daten fortlaufend für neue Betrugsmaschen. Erpresser haben gehebelte Wohnadressen, um 700 bis 1.000 US-Dollar zu fordern bei Lösegeldforderungen und dem direkten Versand gefälschter Geräte an Opfer. Die Bewältigung der Langzeitfolgen in Bezug auf rechtliche Aspekte, Schadensbehebung und Markenimage nach einem größeren Kundenleck wird auf kosteten Hardwareunternehmen über 33 Millionen US-Dollar.