Trezor-Datenleck: 13.689 Kunden bei Hardware-Wallet-Anbieter betroffen
Veröffentlicht am: 13.08.2026 um 17:52 Uhr | Redaktion boerse-global.de
Der tschechische Hardware-Wallet-Anbieter Trezor hat am 13. August 2026 einen Sicherheitsvorfall bei seinem externen Logistikpartner ShipMonk gemeldet. Von dem Datenleck sind nach aktuellen Informationen insgesamt 13.689 Kunden betroffen. Während die Sicherheit der auf den Geräten gespeicherten Kryptowährungen laut Unternehmensangaben nicht beeinträchtigt ist, wurden persönliche Informationen aus dem Bestellprozess kompromittiert.
Umfang und Art der kompromittierten Kundendaten
Nach der Analyse des Vorfalls differenzierte Trezor den Schweregrad der betroffenen Datensätze. Demnach sind 11.742 Kunden vollständig von dem Leck betroffen. In diesen Fällen erlangten Unbefugte Zugriff auf sensible Informationen wie den vollständigen Namen, die E-Mail-Adresse, die Telefonnummer sowie die Lieferanschrift der Besteller. Bei weiteren 1.947 Kunden wurden die Daten teilweise kompromittiert, was die Namen, E-Mail-Adressen sowie die Angabe der Stadt umfasst.
Der Sicherheitsvorfall betrifft Bestellungen, die in einem Zeitraum zwischen dem 10. Mai und dem 8. August 2026 getätigt wurden. Geografisch konzentriert sich das Datenleck auf eine Reihe spezifischer Märkte. Nach Angaben des Unternehmens sind Kunden in den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal von dem Vorfall bei ShipMonk betroffen.
Integrität der Hardware-Systeme bleibt gewahrt
Trezor betonte in einer Stellungnahme am 13. August 2026, dass die eigenen internen Systeme sowie die Hardware-Wallets der Nutzer durch das Ereignis beim Logistikpartner nicht gefährdet seien. Da die privaten Schlüssel und die eigentlichen Wallet-Strukturen physisch von den Bestelldaten getrennt verwaltet werden, seien keine Kryptowährungen unbefugt bewegt worden. Die Geräte selbst gelten weiterhin als sicher für die Verwahrung digitaler Vermögenswerte.
Wer sich mit den Folgen von Datenlecks und Cyberkriminalität befasst, sollte die psychologischen Taktiken der Angreifer kennen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und wie man sie rechtzeitig entlarvt. Die 7 psychologischen Schwachstellen jetzt entdecken
Trotz der technischen Sicherheit der Wallets besteht für die betroffenen Nutzer nun ein erhöhtes Risiko für gezielte Angriffe auf Ebene der sozialen Interaktion. Trezor warnte explizit vor einer akuten Phishing-Gefahr. Angreifer könnten die entwendeten Kontaktdaten nutzen, um täuschend echte E-Mails oder Nachrichten zu versenden, mit dem Ziel, weitere sensible Informationen wie Wiederherstellungsphrasen (Seed Phrases) zu erlangen.
Maßnahmen zur Schadensbegrenzung und künftige Sicherheitsfeatures
Das Unternehmen hat bereits damit begonnen, alle betroffenen Kunden individuell über den Vorfall zu informieren. Diese Benachrichtigungen werden ausschließlich über die offizielle Adresse help@trezor.io versendet. Trezor riet den Empfängern zu erhöhter Wachsamkeit gegenüber unaufgeforderten Kommunikationsversuchen, die sich auf Hardware-Wallets oder Sicherheitsaktualisierungen beziehen.
Rekord-Schäden durch Phishing zeigen, wie wichtig proaktive Schutzmaßnahmen für die Sicherheit sensibler Daten sind. Erfahren Sie im kostenlosen Anti-Phishing-Paket, wie Unternehmen sich wirksam gegen moderne Hacker-Angriffe absichern können. In 4 Schritten zur erfolgreichen Hacker-Abwehr
Dass der Umfang des Datenlecks nicht noch größere Ausmaße annahm, sei laut Unternehmensangaben einer spezifischen Sicherheitsrichtlinie bei ShipMonk zu verdanken. Der Logistikpartner verfolge eine Praxis der 90-Tage-Datenaufbewahrung. Diese zeitliche Begrenzung bei der Speicherung von Bestelldaten habe dazu geführt, dass Informationen über ältere Transaktionen zum Zeitpunkt des unbefugten Zugriffs bereits gelöscht waren und somit nicht entwendet werden konnten.
Als Reaktion auf den Vorfall und um den Datenschutz für künftige Bestellungen weiter zu erhöhen, plant Trezor die Einführung einer Option für eine anonyme Zustellung (Anonymous Delivery). Diese Maßnahme soll dazu beitragen, die Verknüpfung von Klarnamen und Lieferadressen mit dem Kauf von Hardware-Wallets bei externen Dienstleistern künftig zu minimieren oder vollständig zu unterbinden.
