Trezor veröffentlicht Ausweitung der Datenpanne – Rund 67.000 US-Kunden betroffen

Die Verletzung bei dem Versandpartner ShipMonk hat ein viel größeres Ausmaß angenommen als ursprünglich angenommen.

Der führende Anbieter von Hardware-Wallets für Kryptowährungen, Trezor, gab am 4. September bekannt, dass rund 67.000 US-Kunden von einem Datenvorfall betroffen sind, der bei ihrem Versandpartner ShipMonk aufgetreten ist.

Vor zwei Tagen erhielten wir die neuesten Informationen von dem Versandunternehmen ShipMonk. Es tut uns leid, Ihnen mitteilen zu müssen, dass aufgrund der jüngsten Datenpanne mehr Kunden betroffen sind als ursprünglich angenommen. 67.000 US-Kunden, die zwischen November 2019 und August 2021 Bestellungen aufgegeben haben, sind betroffen...

Ursprünglich wurde angenommen, dass der Schaden begrenzt sei, doch es stellte sich heraus, dass die Bestelldaten aus der Vergangenheit nicht gelöscht worden waren, was die Zahl der betroffenen Kunden auf über 80.000 erhöhte.

Verbleib von Daten, die hätten gelöscht werden sollen, erweitert den Schadensbereich

Das Problem wurde im August bekannt, als die persönlichen Daten von Trezor-Kunden durch unbefugten Zugriff auf das System von ShipMonk geleakt wurden. Zunächst gab Trezor an, dass 13.689 Kunden betroffen seien und erklärte, dass der Schaden durch den Betrieb, bei dem Daten innerhalb von 90 Tagen nach der Lieferung gelöscht oder anonymisiert werden, begrenzt sei.

Am 2. September wurden jedoch zusätzliche Informationen von ShipMonk übermittelt, die zeigten, dass auch Bestelldaten von November 2019 bis August 2021 geleakt wurden. Dadurch sind nun rund 67.000 US-Kunden betroffen, deren Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellnummern geleakt wurden.

Trezor erklärte, dass sie schriftlich wiederholt bestätigt hatten, dass alte Bestelldaten gemäß den Verträgen und Datenschutzrichtlinien mit ShipMonk gelöscht wurden. Dennoch äußerte das Unternehmen starke Enttäuschung darüber, dass die Daten tatsächlich verblieben waren.

Hinter dem erheblichen Anstieg des Schadens steht, dass die als gelöscht bestätigten Bestelldaten tatsächlich im System von ShipMonk verblieben waren.

Wallet selbst sicher, Vorsicht vor Phishing und Identitätsdiebstahl

Trezor betonte jedoch, dass der Vorfall das System von ShipMonk betrifft und nicht die eigenen Systeme oder Geräte von Trezor.

Dennoch warnte das Unternehmen, dass die geleakten Namen, Adressen und Kontaktdaten für Phishing-Betrug oder Social Engineering verwendet werden könnten. Angreifer könnten sich als Trezor, Finanzinstitute oder Kryptowährungsbörsen ausgeben und per E-Mail, Telefon oder Post Kontakt aufnehmen.

Trezor hat bereits betroffene Kunden direkt per E-Mail informiert und fordert sie auf, keine Backup-Informationen ihrer Wallet auf der Website einzugeben oder mit Dritten zu teilen. Außerdem wurde auf die Möglichkeit hingewiesen, dass durch die geleakten Adressdaten physische Sicherheitsrisiken entstehen könnten.

Das Unternehmen plant, nach diesem Vorfall zusätzliche Audits bei den Versandpartnern durchzuführen und die Einführung anonymisierter Lieferungen zu prüfen, um die Weitergabe von Kundendaten zu minimieren.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.