Datenpanne legt über 13.000 Trezor Wallet-Benutzerdaten offen. Sollten Sie sich Sorgen machen?

Trezor bestätigte am Donnerstag, dass ein Sicherheitsvorfall bei einem seiner Versandpartner persönliche Daten von 13.689 Kunden offengelegt hat. Namen, Wohnadressen, Telefonnummern und E-Mail-Adressen wurden entnommen.

Keine Kryptowährung wurde bewegt. Trezor sagt, dass seine eigenen Systeme, seine Geräte und die Sicherungen der Kunden-Wallets nie berührt wurden. Der Schaden liegt bei einem externen Anbieter.

Was der Trezor-Datenvorfall offengelegt hat

ShipMonk lagert und versendet Trezor-Bestellungen. Am 10. August informierte es Trezor, dass ein Eindringling auf Systeme zugegriffen hatte, die Kundenunterlagen enthielten.

Die Offenlegung teilt sich in zwei Gruppen. Etwa 11.742 Käufer haben alles verloren, also Namen, E-Mail, Telefonnummer und vollständige Versandadresse. Weitere 1.947 haben nur einen Namen, eine Stadt und eine E-Mail verloren.

Der Zeitpunkt entscheidet, wer betroffen ist. Der Leak betrifft Bestellungen, die zwischen dem 10. Mai und dem 8. August dieses Jahres in den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal geliefert wurden.

Ältere Käufer wurden durch eine Regel verschont. Trezor lässt Partner Bestelldaten 90 Tage nach der Lieferung löschen oder anonymisieren, sodass frühere Sendungen bereits gelöscht wurden.

Es gibt einen einfachen Test. Betroffene Kunden erhielten eine E-Mail von [email protected]. Keine E-Mail bedeutet keine Offenlegung.

Ein Detail schmerzt. ShipMonk hält die SOC 2 Typ II-Zertifizierung, einen geprüften Sicherheitsstandard, und wurde trotzdem gehackt.

Warum eine geleakte Adresse schlimmer ist als eine geleakte E-Mail

Eine E-Mail allein bringt einem Betrüger wenig. Ein Name, eine Wohnadresse und eine Telefonnummer zusammen machen viel mehr aus. Sie kennzeichnen eine bestimmte Person an einer bestimmten Tür als Krypto-Käufer.

Trezor hat das Spielbuch dargelegt. Betrüger können gefälschte E-Mails senden, gefälschte Anrufe tätigen, betrügerische Briefe verschicken oder sich als Bank, Börse oder Trezor selbst ausgeben.

Dieses Muster hat Geschichte. Ledger verlor im Juli 2020 etwa 1 Million Kunden-E-Mails. Rund 9.500 dieser Käufer hatten auch vollständige Postanschriften offengelegt, und gefälschte Wiederherstellungsbriefchen erreichten ihre Häuser Jahre später.

Vergleichen Sie nun das Ausmaß. Der Datenleck von Trezor offenbarte vollständige Adressen von 11.742 Personen, mehr als die 9.500 Ledger-Käufer, die 2020 betroffen waren.

Ledger-CEO Pascal Gauthier beantwortete dieselbe Angst im Jahr 2020, und die Logik gilt immer noch.

„Es gibt keine Möglichkeit, eine Korrelation zwischen den Daten, die geleakt wurden, und den Geldern in Ihrer Brieftasche herzustellen“, lautete ein Auszug aus der Ledger-Ankündigung.

Angreifer hatten die Marke bereits im Blick. Eine aktuelle Trezor-Phishing-Anzeige erschien Tage vor dieser Offenlegung. Separat haben gefälschte Support-Anrufbetrügereien in diesem Jahr Millionen von Inhabern abgezweigt.

Die Anbieter erweisen sich weiterhin als das schwache Glied. Der Datenleck des Zahlungsabwicklers von Ledger hat im Januar Kundendaten zu Bestellungen offengelegt.

Was Trezor-Besitzer jetzt tun sollten

Der Rat ist kurz und funktioniert. Behandeln Sie Dringlichkeit als Warnsignal. Überprüfen Sie alles Ungewöhnliche über die offiziellen Kanäle von Trezor. Geben Sie niemals ein Wallet-Backup auf einer Website ein.

„Geben Sie niemals Ihr Wallet-Backup auf einer Website ein oder teilen Sie es mit jemandem“, schrieb Trezor in einem Blog.

Zwei Gewohnheiten reduzieren zukünftige Risiken. Bestellen Sie mit einer E-Mail, die nicht mit Ihrem echten Namen verknüpft ist, und zahlen Sie, wo möglich, in Krypto.

Trezor versprach auch eine anonyme Lieferoption, die auf Abholungen in Schließfächern und neutraler Verpackung basiert. Sie zielt darauf ab, bis September in der EU und bis Ende 2026 in den USA verfügbar zu sein.

Trezor sagt, dies sei der erste Vorfall seit 2013, der Kundentelefonnummern und Versandadressen offenlegt. Die Hardware bleibt intakt. Der Schwachpunkt war nie das Gerät. Es war die Box, in der es ankam.

Quelle: BeInCrypto