Trezor meldet Datenleck bei 14.000 Kunden
Der Hersteller von Kryptowährungs-Hardware-Wallets, Trezor, hat bekannt gegeben, dass die persönlichen Daten von fast 14.000 Kunden nach einem Cyberangriff auf einen seiner Lieferanten offengelegt wurden. Der Angriff beeinträchtigt nicht die Sicherheit der Geräte, könnte aber Benutzer gezielten Phishing-Angriffen aussetzen.
Was ist passiert
Trezor, ein führender Name in der Branche der Kryptowährungs-Hardware-Wallets, hat eine erhebliche Datenpanne öffentlich gemacht, von der Tausende seiner Kunden betroffen sind. Laut einer am 13. August 2026 veröffentlichten Erklärung stammte der Vorfall nicht aus den eigenen Systemen von Trezor, sondern ereignete sich, nachdem sein Versand- und Logistikpartner ShipMonk einem Cyberangriff zum Opfer gefallen war. Als Folge dieses Angriffs fielen die persönlichen Informationen von fast 14.000 Trezor-Kunden in die Hände von Cyberkriminellen. Diese Entwicklung unterstreicht einmal mehr, wie schwerwiegend Angriffe auf die Lieferkette das Kryptowährungs-Ökosystem beeinträchtigen können. Obwohl Trezor betonte, dass die Sicherheitsverletzung seine eigene Infrastruktur oder die Sicherheit seiner Produkte nicht direkt beeinträchtigt, gab das Unternehmen eindringliche Warnungen heraus, dass die durchgesickerten Daten für Phishing-Angriffe auf seine Kunden verwendet werden könnten.
Laut Trezors Chronologie der Ereignisse informierte die Logistikfirma ShipMonk Trezor am Montag, dem 10. August 2026, über einen unbefugten Zugriff auf ihre Systeme. Nach dieser Benachrichtigung leitete Trezor sofort eine Untersuchung ein, um die betroffenen Kunden zu identifizieren und den Umfang des Lecks zu bestimmen. Die Analyse ergab, dass der Angriff Kunden aus bestimmten geografischen Regionen und innerhalb eines bestimmten Zeitraums betraf. Im Bewusstsein der potenziellen Auswirkungen eines solchen Vorfalls auf das Kundenvertrauen entschied sich das Unternehmen für einen transparenten Kommunikationsprozess und teilte die Einzelheiten der Sicherheitsverletzung in einem Blogbeitrag. Diese Situation dient als konkretes Beispiel dafür, wie ein schwaches Glied im Ökosystem eines Unternehmens ein Risiko für seine gesamte Nutzerbasis darstellen kann, selbst wenn das Unternehmen selbst nicht direkt angegriffen wird.
Kompromittierte Daten
Die Daten, auf die die Cyberangreifer über die Systeme von ShipMonk zugegriffen haben, enthalten sensible persönliche Informationen von Kunden. Trezor hat jedoch nachdrücklich betont, dass die kritischsten Informationen – die privaten Schlüssel oder Seed-Phrasen, die die Krypto-Vermögenswerte der Benutzer schützen – sicher bleiben. Obwohl die durchgesickerten Daten nicht zu direkten finanziellen Verlusten führen, enthalten sie sehr wertvolle Informationen für betrügerische Aktivitäten.
Die von der Sicherheitsverletzung betroffenen Kunden werden in zwei Gruppen unterteilt:
- 11.742 Kunden (Vollständige Offenlegung): Bei dieser Kundengruppe wurden umfassende Informationen wie vollständiger Name, Lieferadresse, E-Mail-Adresse und Telefonnummer kompromittiert. Diese Daten ermöglichen es Angreifern, äußerst überzeugende und personalisierte Phishing-Szenarien zu erstellen.
- 1.947 Kunden (Teilweise Offenlegung): Bei dieser Gruppe umfassen die kompromittierten Daten den vollständigen Namen, die Stadt und die E-Mail-Adresse. Detailliertere Informationen wie die vollständige Lieferadresse oder die Telefonnummer wurden für diese Gruppe nicht offengelegt.
Die Kombination dieser Daten ist eine mächtige Waffe für Angreifer. Zum Beispiel erleichtert das Wissen um den Namen eines Kunden, seine E-Mail-Adresse und den Zeitraum seiner Trezor-Bestellung die Täuschung mit gefälschten Nachrichten wie „Es gibt ein Problem mit Ihrer Bestellung“ oder „Aktualisieren Sie Ihre Kontosicherheit“. Angreifer können diese Informationen nutzen, um gefälschte E-Mails zu versenden, betrügerische Anrufe zu tätigen, Betrugsbriefe zu verschicken und sich sogar als Beamte von Banken, Krypto-Börsen oder Trezor selbst auszugeben.
Wie der Angriff geschah
Trezor hat klar erklärt, dass der Angriff nicht auf seinen eigenen Systemen stattgefunden hat. Das Epizentrum des Vorfalls ist ShipMonk, der Drittanbieter, der die Logistik- und Versandprozesse von Trezor verwaltet. Aber die Angriffskette endet hier nicht. Der Einbruch in die Systeme von ShipMonk war auf eine kritische Sicherheitslücke in einer anderen von ihnen genutzten Drittanbieter-Software zurückzuführen: einer Analyseplattform namens Metabase.
Der technische Ursprung des Angriffs wurde in den Benachrichtigungs-E-Mails, die ShipMonk an die betroffenen Kunden sandte, genauer erläutert. Am 6. August 2026 informierte Metabase ShipMonk darüber, dass eine Schwachstelle in seiner Software von einer unbefugten Partei ausgenutzt worden war. Bei dieser Schwachstelle handelte es sich um eine „Zero-Day“-Schwachstelle, einen Sicherheitsfehler, der dem Softwareentwickler unbekannt war oder für den zum Zeitpunkt der Ausnutzung noch kein Patch veröffentlicht worden war. Die Angreifer nutzten eine kritische SQL-Injection-Schwachstelle in der Metabase-Plattform, um Administratorzugriff auf die Metabase-Instanz von ShipMonk zu erlangen. Dieses Zugriffsniveau ermöglichte es ihnen, die Datenbanken mit den Bestelldaten der Kunden zu erreichen.
Dieser Vorfall scheint Teil einer breiteren Angriffswelle zu sein, die auf die Metabase-Plattform abzielt. Andere Unternehmen wie der Laptop-Hersteller Framework und der Online-Formularersteller Tally hatten ebenfalls Datenpannen aufgrund derselben Metabase-Schwachstelle bekannt gegeben. Nach Informationen von BleepingComputer erhielt die Logistikfirma ShipMonk nach dem Angriff auch Erpresser-E-Mails von der berüchtigten Erpresserbande ShinyHunters. Dies deutet darauf hin, dass die Angreifer die Daten nicht nur stehlen, sondern auch zur finanziellen Erpressung nutzen.
Wer war betroffen
Das Datenleck betrifft Trezor-Kunden, die Bestellungen innerhalb eines bestimmten Zeitraums und aus bestimmten Ländern aufgegeben haben. Wenn Sie zwischen dem 10. Mai 2026 und dem 8. August 2026 eine Hardware-Wallet bei Trezor bestellt haben und in einem der unten aufgeführten Länder wohnen, sind Sie wahrscheinlich von dieser Sicherheitsverletzung betroffen.
Die Länder mit betroffenen Kunden sind:
- Vereinigte Staaten
- Vereinigtes Königreich
- Schweden
- Kolumbien
- Brasilien
- Italien
- Portugal
Insgesamt wurde bestätigt, dass die Daten von 13.689 Kunden durchgesickert sind. Ein erheblicher Teil dieser Kunden, etwa 11.742, ist aufgrund der vollständigen Offenlegung ihrer persönlichen und Kontaktdaten einem höheren Risiko ausgesetzt.
Was Sie tun können
Ihr Trezor-Gerät und die darauf befindlichen Krypto-Vermögenswerte sind sicher. Ihre durchgesickerten persönlichen Daten können Sie jedoch anfällig für gezielte Betrugsversuche machen. Daher ist es von entscheidender Bedeutung, die folgenden Schritte zu unternehmen:
- Seien Sie wachsam gegenüber Phishing-Angriffen: Seien Sie äußerst skeptisch gegenüber E-Mails, Textnachrichten und Anrufen, die angeblich von Trezor, ShipMonk, Versandunternehmen oder Krypto-Börsen stammen.
- Geben Sie niemals Ihren Wiederherstellungssatz weiter: Dies ist die wichtigste Regel. Trezor oder eine andere legitime Organisation wird Sie niemals nach Ihrem 12- oder 24-Wort-Wiederherstellungssatz (Seed-Phrase) oder Ihrer PIN fragen.
- Klicken Sie nicht auf inoffizielle Links: Vermeiden Sie das Klicken auf Links oder das Herunterladen von Anhängen in eingehenden Nachrichten. Gehen Sie immer direkt auf die offizielle Website des Unternehmens, um Geschäfte zu tätigen.
- Überprüfen Sie die Absenderinformationen: Überprüfen Sie sorgfältig, von wem eine E-Mail stammt. Betrüger verwenden oft gefälschte E-Mail-Adressen, die den offiziellen sehr ähnlich sehen.
- Installieren Sie keine unaufgeforderte Software: Lehnen Sie absolut alle Anfragen zur Installation von Software unter Vorwänden wie einem „Sicherheitsupdate“ oder einer „Wallet-Verifizierung“ ab.
Was das Unternehmen sagt
Trezor legte in seiner Erklärung zu dem Vorfall Wert auf Transparenz. In einem am Donnerstag veröffentlichten Blogbeitrag erklärte das Unternehmen, dass seine eigenen Operationen und Dienstleistungen von der Sicherheitsverletzung nicht betroffen waren und seine Systeme nicht kompromittiert wurden. Vor allem bekräftigte es, dass alle Trezor-Geräte sicher bleiben.
In der Erklärung des Unternehmens hieß es: „Um es klar zu sagen, unsere Systeme wurden nicht kompromittiert, und Ihr Trezor-Gerät ist sicher, aber die betroffenen Kunden könnten Ziel von raffinierteren Phishing-Versuchen werden. Betrüger können die durchgesickerten Informationen verwenden, um gefälschte E-Mails zu senden, gefälschte Anrufe zu tätigen, betrügerische Briefe zu versenden oder sich möglicherweise als Banken, Krypto-Börsen oder sogar Trezor auszugeben.“
Trezor forderte die betroffenen Kunden auf, wachsam zu sein und jede Kommunikation, in der persönliche Informationen angefordert werden, mit Misstrauen zu behandeln. Ein Sprecher von Trezor, der von BleepingComputer für weitere Informationen über den Vorfall kontaktiert wurde, war für eine sofortige Stellungnahme nicht erreichbar.
Quelle
Dieser Inhalt wurde mithilfe künstlicher Intelligenz über unsere Argus Flow-Anwendung erstellt. Wir arbeiten kontinuierlich an der Verbesserung von Argus Flow; sollten Sie auf Übersetzungsfehler, falsche Quellen oder unbestätigte Informationen stoßen, können Sie uns dies über die Schaltfläche unten melden. Wir danken Ihnen für Ihr Feedback.