Bitcoin Magazin
Trezor-Datenpanne schlimmer als berichtet: Weitere 67.000 US-Kunden betroffen
Der Hardware-Wallet-Hersteller Trezor hat mitgeteilt, dass eine im vergangenen Monat bekannt gegebene Datenpanne schwerwiegender ist als zunächst berichtet.
Das in Prag, Tschechien, ansässige Unternehmen erklärte am Freitag, dass die Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellnummern von weiteren 67.000 US-Kunden offengelegt wurden. Die Daten stammen laut Trezor aus Bestellungen, die zwischen November 2019 und August 2021 aufgegeben wurden.
Trezor hatte im August erstmals bekannt gegeben, dass Daten von 11.742 Kunden aus den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal offengelegt worden waren – darunter Namen, E-Mail-Adressen, Telefonnummern und Lieferadressen.
Bei weiteren 1.947 Kunden wurden durch die Datenpanne lediglich Namen, Städte und E-Mail-Adressen offengelegt.
In der Mitteilung vom Freitag erklärte Trezor, sein externer Logistikpartner ShipMonk habe das Unternehmen fälschlicherweise versichert, die Kundendaten gelöscht zu haben.
„Während unserer gesamten Geschäftsbeziehung mit ShipMonk haben wir wiederholt schriftliche Bestätigungen angefordert und erhalten, dass die Daten gemäß unserem Vertrag, unserer Datenschutzrichtlinie und der bisherigen Kommunikation gelöscht wurden“, schrieb Trezor.
„Wir sind sehr enttäuscht, dass die Daten trotz dieser Bestätigung nicht aus den Systemen des Unternehmens gelöscht wurden.“
Weder Trezor noch ShipMonk beantworteten unmittelbar die Fragen des Bitcoin Magazine.
Trezor gab erstmals im August bekannt, dass die Daten durch einen „unbefugten Zugriff auf die Systeme von ShipMonk, in denen Kundendaten gespeichert waren“, offengelegt worden waren.
Das Unternehmen fügte hinzu, dass es allen von dem Datenleck betroffenen Kunden direkt eine E-Mail geschickt habe. Trezors Muttergesellschaft SatoshiLabs teilte Bitcoin Magazine letzten Monat mit, dass sie den Vorfall untersuche.
Trezor ist eine der beliebtesten Bitcoin-Hardware-Wallet-Lösungen und unterstützt auch die Speicherung anderer Kryptowährungen.
Die persönlichen Daten von Bitcoinern wurden in der Vergangenheit von Cyberkriminellen angegriffen: Im Jahr 2020 hatte eine unbefugte Partei Zugriff auf die E-Commerce- und Marketingdatenbank des beliebten Hardwareherstellers Ledger und leakte über 1 Million E-Mail-Adressen sowie die persönlichen Kontaktdaten von fast 10.000 Kunden.
Zu Beginn dieses Jahres berichteten Kunden, E-Mails von Global-e, dem Zahlungspartner von Ledger, erhalten zu haben. Darin hieß es, dass bei einem Datenleck in den Cloud-Systemen des Unternehmens sensible Kundendaten offengelegt worden seien.
Dieser Beitrag erschien zuerst auf Bitcoin Magazine unter dem Titel „Trezor-Datenleck schlimmer als berichtet: Weitere 67.000 US-Kunden betroffen“ und stammt von Mathew Di Salvo.
Quelle: BitcoinMagazine
