Trezor-Datenpanne ist viel größer als zunächst angenommen: Weitere 67.000 Kunden betroffen

Der Hersteller der Hardware-Wallet gab in einem neuen Update vom 4. September bekannt, dass bei der Datenschutzverletzung seines Versanddienstleisters ShipMonk weitere 67.000 Kunden in den Vereinigten Staaten persönliche Daten preisgegeben wurden.

Diese Kunden hatten zwischen November 2019 und August 2021 Bestellungen aufgegeben. Einige der kompromittierten Datensätze waren also fast sieben Jahre alt.

CryptoPotato berichtete letzten Monat, dass Trezor zunächst angegeben hatte, die ShipMonk-Datenpanne habe etwa 13.689 Kunden betroffen. Der Zeitpunkt war ziemlich ungewöhnlich, da der Vorfall mitten in die Coldcard-Affäre fiel und das Vertrauen der Anleger bereits erschüttert war.

Bei 12.742 der insgesamt Betroffenen wurden Namen, E-Mail-Adressen, Telefonnummern und Lieferadressen offengelegt, während bei weiteren 1.947 Personen weniger umfangreiche Informationen kompromittiert wurden.

Die jüngste Entdeckung warf jedoch ein noch beunruhigenderes Licht auf den Vorfall, da wesentlich ältere Kundendaten weiterhin in den Systemen von ShipMonk gespeichert waren. Trezor erklärte, das Unternehmen habe wiederholt um eine schriftliche Bestätigung gebeten und diese auch erhalten, dass der Logistikdienstleister die Daten gemäß Vertrag und Datenschutzrichtlinien gelöscht habe.

„Wir sind sehr enttäuscht, dass die Daten trotz dieser Bestätigung nicht aus ihren Systemen gelöscht wurden“, heißt es in dem Update auf X.

Durch die 67.000 neu identifizierten Kunden steigt die bekannte Zahl der betroffenen Nutzer auf mehr als 80.000. Der Anbieter von Hardware-Wallets teilte mit, dass alle neu betroffenen Kunden direkt per E-Mail kontaktiert wurden. Nutzer, die keine Benachrichtigung erhalten haben, seien nach derzeitiger Einschätzung nicht betroffen.

Das Trezor-Team betonte, dass die eigenen Systeme nicht kompromittiert wurden und die Wallets weiterhin sicher sind. Private Keys und Wallet-Backups wurden bei dem ShipMonk-Vorfall nicht offengelegt.

Die Gefahr geht jedoch davon aus, dass Kriminelle detaillierte Informationen darüber besitzen, welche Personen Kunden von Hardware-Wallets sind. Das Unternehmen warnte betroffene Nutzer, besonders vorsichtig bei gefälschten E-Mails, betrügerischen Anrufen und Briefen per Post zu sein.

Das Update wies außerdem auf mögliche Risiken für die physische Sicherheit hin, die in letzter Zeit deutlich ernster geworden sind.

Quelle: CryptoPotato