- Der Datenleck bei Trezor betrifft jetzt mehr als 67.000 Nutzer in den USA, da die von seinem Versanddienstleister gestohlenen Informationen bis ins Jahr 2019 zurückreichen.
Trezor, die weltweit erste Hardware-Wallet, hatte zuvor einen bedauerlichen Datenleck bekannt gegeben, von dem etwa 13.689 Nutzer in sieben Ländern betroffen waren. ShipMonk, der externe Versanddienstleister des Produkts, übernahm die Verantwortung für den Vorfall.
Eine neue Entwicklung in den Ermittlungen ergab, dass die Zahl der betroffenen Nutzer deutlich höher ist, als Trezor ursprünglich geschätzt hatte.
Der Datenleck bei Trezor ist schwerwiegender als gedacht
Trezor gab am Freitag bekannt, dass der Datenleck jetzt allein in den USA etwa 67.000 Kunden betrifft. Unter Berufung auf ein Update von ShipMonk erklärte der Hardware-Wallet-Anbieter, dass der dramatische Anstieg der betroffenen Nutzer darauf zurückzuführen sei, dass das Problem auf Bestellungen zwischen November 2019 und August 2021 zurückzuführen sei.
Das Unternehmen war davon ausgegangen, dass nur Lieferungen betroffen waren, die in den letzten 90 Tagen vor dem 8. August abgeschlossen wurden. Es führte dies auf seine strenge 90-Tage-Richtlinie zur Datenspeicherung zurück.
Trezor behauptete, dass der längere Zeitraum, über den sich die Datenpanne erstreckte, hauptsächlich darauf zurückzuführen sei, dass ShipMonk seinen Vertrag, seine Datenschutzrichtlinien und frühere Vereinbarungen nicht eingehalten habe. Letzteres habe dem Ersteren angeblich wiederholt versichert, dass es Kundendaten niemals länger als die in der 90-Tage-Richtlinie festgelegte Dauer speichere.
Der Wallet-Anbieter äußerte sich „enttäuscht“ über die Angelegenheit. Das Unternehmen hat jedoch noch keine geplanten Maßnahmen gegen seinen Versanddienstleister erörtert.
Durch die Nichteinhaltung der Vereinbarung mit Trezor durch ShipMonk wurden die vollständigen Daten der betroffenen Nutzer – darunter Name, E-Mail-Adresse, Telefonnummer, Lieferadresse und Bestellnummer – dem Angreifer zugänglich gemacht. Es ist außerdem erwähnenswert, dass die neuen Zahlen nur Kunden in den USA berücksichtigen. Es ist unklar, ob es einen Anstieg bei der Anzahl anderer betroffener Wallet-Besitzer in Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal gab.
Trezor versicherte den Nutzern, dass seine Systeme nicht kompromittiert wurden. Da ihre sensiblen Daten jedoch geleakt wurden und in das Netzwerk des Hackers gelangt sind, sind sie nun gezielten Phishing-Versuchen ausgesetzt.
Hinweise für Nutzer
Das Unternehmen gab an, die Nutzer bereits über diese enttäuschenden Neuigkeiten informiert zu haben. Zudem riet es ihnen, bei gefälschten E-Mails, Anrufen und betrügerischen Briefen besonders wachsam zu sein. Schlimmer noch: Es warnte sie vor potenziellen physischen Sicherheitsrisiken angesichts der steigenden Zahl von Wrench-Angriffen auf Krypto-Besitzer.
Trezor mahnte die Nutzer nachdrücklich, ihre Wallet-Sicherung niemals weiterzugeben – auch nicht an Personen, die vorgeben, zum Unternehmen zu gehören. Ebenso riet es davon ab, diese auf einer Website einzugeben, selbst wenn diese sich als zum Unternehmen gehörig ausgibt.
„Es tut uns schrecklich leid für alle Betroffenen“, schloss Trezor seine öffentliche Mitteilung über die sozialen Medien. „Wir nehmen diese Angelegenheit sehr ernst und arbeiten daran, so schnell wie möglich anonyme Lieferungen anzubieten, damit ihr eure persönlichen Daten beim Bestellen schützen könnt.“
