Trezor hat eine Datenpanne bei einem seiner Versanddienstleister bestätigt, von der weltweit rund 14.000 Kunden betroffen sind. Unbefugte hatten Zugriff auf die Systeme des Fulfillment-Partners ShipMonk erlangt und dabei sensible Bestelldaten abgegriffen. Es handelt sich um den ersten Vorfall in der 13-jährigen Geschichte des Hardware-Wallet-Herstellers, bei dem Telefonnummern und Lieferadressen von Kunden offengelegt wurden.
Trezor News: Welche Daten sind betroffen?
Nach Angaben des Unternehmens wurden bei 11.742 Kunden Namen, E-Mail-Adressen, Telefonnummern und Versandadressen kompromittiert. Bei weiteren 1.947 Personen betrifft das Leck Namen, Wohnort und E-Mail-Adresse. Damit liegt die geschätzte Gesamtzahl bei knapp 14.000 Betroffenen. Räumlich verteilen sich die Fälle auf die USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal. Kunden, die ihre Geräte über Amazon bestellt haben, sind nicht betroffen, da diese Bestellungen über einen separaten Partner abgewickelt werden.
Alle betroffenen Nutzer wurden per E-Mail informiert. Wer keine Nachricht erhalten hat, ist nach Darstellung des Unternehmens nicht Teil des Datenlecks.
Sind die Wallets und Kryptoguthaben in Gefahr?
Nein. Die eigene Infrastruktur des Herstellers wurde nicht kompromittiert, die Geräte selbst bleiben sicher. Firmware und die kryptografischen Funktionen auf dem Gerät wurden bislang nie aus der Ferne gehackt, um Guthaben zu entwenden. Das Risiko aus diesem Vorfall ist indirekter Natur: Wer mit echten Namen, Adressen und Telefonnummern arbeitet, kann deutlich glaubwürdigere Phishing-Angriffe fahren.
Genau hier liegt die eigentliche Gefahr. Betrüger könnten sich per E-Mail, Telefon oder sogar Post als Bank, Krypto-Börse oder als Trezor selbst ausgeben. Bislang gibt es nach Unternehmensangaben keine bestätigten Fälle, in denen die geleakten Daten veröffentlicht, weitergegeben oder zum Verkauf angeboten wurden. Auch ein konkreter Betrugs- oder Angriffsfall im Zusammenhang mit dem Leck ist bisher nicht bekannt.
Warum das Risiko langfristig bleibt
Datenlecks entfalten ihre Wirkung oft erst mit Verzögerung. Sobald gestohlene Logistikdaten verkauft oder online veröffentlicht werden, lassen sich damit über Jahre hinweg neue Betrugsmaschen bauen. In der Vergangenheit nutzten Erpresser offengelegte Wohnadressen für Lösegeldforderungen und verschickten gefälschte Geräte an die Opfer. Betroffene sollten unaufgeforderte Kontaktaufnahmen konsequent hinterfragen und niemals ihren Seed-Phrase-Backup preisgeben – kein seriöser Anbieter fragt danach.
Der Vorfall reiht sich in eine breitere Entwicklung ein. Frühere Drittanbieter-Leaks trafen bereits Trezor selbst – 2022 waren rund 106.856 Kundendatensätze betroffen, Anfang 2024 ein Support-Portal mit rund 66.000 Nutzern. Auch der Konkurrent Ledger kämpft seit dem großen Leak von 2020 mit den Folgen anhaltender Phishing- und Erpressungskampagnen. Der aktuelle Fall zeigt erneut, dass die Angriffsfläche im Hardware-Wallet-Segment selten das Gerät ist, sondern die Lieferkette dahinter.
Alex Merten hat Wirtschaftswissenschaften mit Fokus auf Geldpolitik und digitale Märkte studiert. Seit mehr als 5 Jahren analysiert er die Entwicklungen im Krypto- und Finanzsektor und beschäftigt sich besonders mit der Rolle von Bitcoin in einem globalen Marktumfeld. Neben makroökonomischen Einschätzungen liegt sein Fokus auf datenbasierten Kursprognosen, Marktanalysen und verständlich aufbereiteten Infografiken. Neben seiner Tätigkeit auf boersen-parkett.de veröffentlicht er auch Beiträge auf cryptonews.com und 99bitcoins.com. Bei seiner Arbeit legt er besonderen Wert auf Faktentreue, Relevanz und eine klare Einordnung des täglichen Marktgeschehens.
Boersen-Parkett bei Google als bevorzugte Nachrichtenquelle markieren und keine Finanz- und Krypto-News mehr verpassen. Wie funktioniert das?