Trezor warnt nach Datenleck mit Adressen von 14.000 Kunden

Das Leck bei einem Drittanbieter betrifft nur Versanddaten; Trezor sagt, die Wallets seien sicher, warnt aber vor Phishing und dem Missbrauch von Kundendaten.

Wichtigste Erkenntnisse

• Trezor bestätigt, dass ein Datenleck bei einem Drittanbieter die Versandadressen von rund 14.000 Kunden offengelegt hat.
• Die Hardware-Wallets selbst sind nicht betroffen, aber betroffene Nutzer könnten per E-Mail, Telefon oder Post Opfer von Phishing werden.
• Trezor sagt, die Kunden seien per E-Mail informiert worden, und es seien keine bestätigten Fälle bekannt, in denen die geleakten Daten veröffentlicht oder verkauft wurden.

Trezor hat bestätigt, dass ein Datenleck bei einem Drittanbieter die Versandadressen von rund 14.000 Kunden offengelegt hat. Nach Angaben des Unternehmens sind die Hardware-Wallets selbst nicht betroffen, aber betroffene Nutzer könnten zum Ziel von Phishing per E-Mail, Telefon oder Post werden.

Was genau geleakt wurde

Der Anbieter von Cold-Storage-Wallets sagt, dass alle betroffenen Kunden per E-Mail informiert wurden. Wer keine Nachricht erhalten hat, sei nach Angaben von Trezor nicht von dem Vorfall betroffen. Das Unternehmen sagt außerdem, keine bestätigten Fälle zu kennen, in denen die geleakten Daten bereits veröffentlicht, weitergegeben oder zum Verkauf angeboten worden seien.

Auch Kunden, die über Amazon gekauft haben, gehören nicht zur Gruppe der betroffenen Nutzer. Diese Bestellungen werden laut Trezor von einem separaten Partner abgewickelt. Das Unternehmen betont außerdem, dass seine eigenen Systeme nicht kompromittiert wurden und die Geräte sicher bleiben.

Warum dieses Risiko bestehen bleibt

Der direkte Schaden liegt laut Trezor nicht in der Wallet selbst, sondern darin, was Kriminelle mit den Daten anfangen können. Mit Namen, Adressen und möglicherweise Telefonnummern können sich Betrüger glaubwürdiger als Bank, Krypto-Exchange oder als Trezor selbst ausgeben. Das macht gezielte Phishing-Kampagnen zu einem realen Risiko, auch lange nachdem ein Datenleck aufgetreten ist.

Diese Gefahr ist im Kryptosektor besonders sensibel, weil offengelegte Adressdaten auch für physische Bedrohung oder Erpressung missbraucht werden können. Frühere Vorfälle bei Hardware-Wallet-Unternehmen haben bereits gezeigt, dass geleakte Logistikdaten später erneut für Scams, gefälschte Geräte und andere Formen der Täuschung eingesetzt werden.

Breiteres Muster bei Hardware-Wallets

Für Trezor ist dies nach Angaben des Unternehmens das erste Mal in 13 Jahren, dass Kundennummern und Versandadressen offengelegt wurden. Gleichzeitig weist der Anbieter darauf hin, dass es bereits 2024 und 2022 andere Vorfälle bei einem Drittanbieter gegeben habe, von denen größere Kundenzahlen betroffen waren.

Der Fall passt in ein breiteres Muster am Kryptomarkt: Hardware-Wallets sind technisch weiterhin stark, aber die Schwachstelle liegt oft in der Kette darum herum, etwa bei Support-Portalen, E-Commerce-Partnern und Logistiksystemen. Für europäische Krypto-Nutzer unterstreicht das, wie wichtig es ist, nicht nur auf die Wallet selbst zu schauen, sondern auch auf die Parteien, die Kundendaten verarbeiten.