Trezor macht ShipMonk für die durch den Datenverstoß offengelegten Daten verantwortlich, die sich auf 80.700 US-Nutzer ausweiten

In einem am Freitag veröffentlichten Update gab Trezor bekannt, dass das Datenleck bei seinem Versandpartner ShipMonk gravierender war als bisher angenommen. Konkret wurden die persönlichen Daten von weiteren 67.000 Nutzern in den USA offengelegt, darunter Namen, Adressen, Telefonnummern, E-Mail-Adressen und Bestelldaten.

Die Gesamtzahl der Nutzer, deren Daten möglicherweise kompromittiert wurden, beträgt nun 80.700. Dadurch sind auch Inhaber von Trezor-Wallets gefährdet.

Die neuen Daten umfassen Bestellungen von US-Kunden zwischen November 2019 und August 2021, wie Trezor in dem am Freitag auf X veröffentlichten Beitrag schrieb.

Bemerkenswert ist, dass einige dieser Informationen fast sieben Jahre alt sind. Dies ist relevant, da im August, als Trezor den Datenverlust bekannt gab, die vom Fulfillment-Partner implementierte 90-Tage-Datenlöschrichtlinie dazu beigetragen hatte, die Anzahl der betroffenen Nutzer zu begrenzen.

Die Zahl der betroffenen Trezor-Nutzer ist auf 80.700 gestiegen

Das Unternehmen erklärte, es habe ShipMonk mehrfach um Dokumente gebeten, die belegen, dass Bestelldaten, die älter als 90 Tage sind, gelöscht wurden. Jedes Mal erhielt das Unternehmen positive Antworten auf diese Anfragen.

Trezor zeigte sich enttäuscht darüber, dass sich die Dokumente als fehlerhaft erwiesen hatten. Berichten zufolge gab Trezor dem Versanddienstleister die alleinige Schuld, da dieser Daten aufbewahrt hatte, deren Löschung er zugesagt hatte.

Die neuen Zahlen übertreffen die alten bei Weitem. Im August schätzte Trezor, dass 14.000 Personen von dem Datenleck . ShipMonk meldete seine Erkenntnisse jedoch zwei Tage vor der Veröffentlichung am Freitag an Trezor. Damit steigt die Zahl der betroffenen Nutzer auf rund 80.700.

Vor zwei Tagen erhielten wir eine Mitteilung von unserem Versanddienstleister ShipMonk. Wir bedauern zutiefst, Ihnen mitteilen zu müssen, dass der jüngste Datendiebstahl mehr Kunden betrifft als ursprünglich angenommen.

Weitere 67.000 Kunden aus den USA, die zwischen November 2019 und August 2021 bestellt haben… https://t.co/yDQvTlAA2S

– Trezor (@Trezor) 4. September 2026

Trezor stellte klar, dass seine Systeme nicht kompromittiert wurden; weder Geräte noch private Schlüssel oder Wallet-Backups wurden offengelegt, da der Angriff ausschließlich im Logistikbereich stattfand. Informationen wie Kundenkontaktdaten und Versandinformationen wurden jedoch kompromittiert.

Wie eine Mailingliste zur Waffe wird

Die Gefahr liegt hier im gezielten Angreifen. Die Veröffentlichung einer Mailingliste mit verifizierten Besitzern von Hardware-Wallets, einschließlich der Adressen von Krypto-Nutzern, ermöglicht es Hackern, genau diese Personen per E-Mail, Telefonanruf und sogar per Post mit Phishing-Angriffen zu attackieren.

Trezor riet den betroffenen Nutzern, sich vor solchen Versuchen in Acht zu nehmen und wies zudem auf die Gefährdung der persönlichen Sicherheit hin.

Die Bedrohung ist sehr real. Im Februar erhielten Besitzer von Trezor- und Ledger-Wallets gefälschte Briefe mit Hologrammen, QR-Codes und sogar gefälschten Unterschriften von Führungskräften, in denen sie aufgefordert wurden, einen gefälschten Sicherheitstest durchzuführen, andernfalls würden ihre Konten gesperrt.

Wie der Cybersicherheitsexperte David Sehyeon Baek feststellte, verändert ein gefälschter Brief, der mit einem echten Namen und einer echten Adresse zugestellt wird, die Psychologie des Betrugs.

Das Ausmaß des Phishing-Problems

Für einen Identitätsdiebstahl ist nicht unbedingt eine Sicherheitslücke erforderlich, um Geld aus der Wallet eines Nutzers zu stehlen. Tatsächlich sind es genau diese Betrugsmaschen, die bereits einen Großteil der Verluste im Kryptowährungsbereich ausmachen.

Das Blockchain-Sicherheitsunternehmen Hacken stellte fest, dass Phishing- und Social-Engineering-Betrug306 Millionen US-Dollar der insgesamt im ersten Quartal des Jahres gestohlenen 482 Millionen US-Dollar ausmachten. Ein Investor verlor im Juli beinahe eine Million US-Dollar, weil er eine betrügerische Token-Transaktion auf Ethereum .

Darüber hinaus ist dies nicht das erste Mal, dass Trezor mit einem Sicherheitsvorfall konfrontiert wurde, bei dem Nutzerkontaktdaten offengelegt wurden. Im Januar 2024 gab das Unternehmen bekannt, dass rund 66.000 Kunden, die seit Dezember 2021 den Kundensupport kontaktiert hatten, Opfer von Phishing-Angriffen geworden waren.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.