Trezor-Datenleck: 13.689 Kunden von ShipMonk-Partner betroffen
Veröffentlicht am: 14.08.2026 um 14:26 Uhr | Redaktion boerse-global.de
Der Hardware-Wallet-Anbieter Trezor hat am 13. August 2026 über eine Sicherheitsverletzung bei seinem externen Fulfillment-Partner ShipMonk informiert. Durch den Vorfall wurden die persönlichen Informationen von insgesamt 13.689 Kunden offengelegt.
Wie das Unternehmen mitteilte, ereignete sich das Datenleck ausschließlich innerhalb der Systeme des Logistikdienstleisters, während die internen Infrastrukturen von Trezor selbst nach aktuellem Kenntnisstand nicht kompromittiert wurden.
Umfang und Art der betroffenen Kundendaten
Die Analyse des Vorfalls zeigt eine differenzierte Belastung der betroffenen Datensätze. Nach Informationen von Branchenmedien sind 11.742 Kunden von einem umfassenden Datenabfluss betroffen.
In diesen Fällen gelangten Namen, physische Adressen, Telefonnummern sowie E-Mail-Adressen in die Hände unbefugter Dritter. Diese Kombination an Daten gilt als besonders sensibel, da sie eine eindeutige Identifizierung und Lokalisierung der betroffenen Personen ermöglicht.
Wer sich mit dem Schutz sensibler Konten befasst, findet in der neuen passwortlosen Anmeldung eine effektive Methode gegen Datenklau. Dieser kostenlose Report zeigt, wie Sie den Sicherheitsstandard bei Diensten wie Amazon oder WhatsApp sofort erhöhen können. Passkey-Ratgeber jetzt kostenlos herunterladen
Ein weiterer Teil der Nutzerschaft ist in geringerem Umfang betroffen. Bei 1.947 Kunden wurden der Name, die Stadt sowie die E-Mail-Adresse kompromittiert. Obwohl hier keine vollständigen Adressdaten oder Telefonnummern entwendet wurden, stellen auch diese Informationen eine Grundlage für gezielte kriminelle Aktivitäten dar.
Betroffene Regionen und Zeiträume
Das Datenleck betrifft einen spezifischen Zeitraum der logistischen Abwicklung. Laut Trezor sind Bestellungen betroffen, die zwischen dem 10. Mai und dem 8. August getätigt wurden. Der Vorfall ist zudem geografisch eingegrenzt. Die betroffenen Kunden stammen aus den Vereinigten Staaten, dem Vereinigten Königreich, Schweden, Kolumbien, Brasilien sowie Italien und Portugal.
Kunden, die außerhalb dieses Zeitfensters bestellt haben oder deren Lieferungen nicht über den Dienstleister ShipMonk abgewickelt wurden, sind nach derzeitigem Stand nicht von der Sicherheitsverletzung betroffen.
Integrität der Hardware-Systeme und Sicherheitsschlüssel
Trezor betonte in einer Stellungnahme, dass die Sicherheit der Hardware-Wallets und der darauf gespeicherten Vermögenswerte zu keinem Zeitpunkt gefährdet war. Die eigenen Systeme des Herstellers seien sicher geblieben.
Da die Hardware-Wallets so konzipiert sind, dass private kryptografische Schlüssel das Gerät niemals verlassen, besteht kein direkter Zugriff auf die digitalen Bestände der Kunden durch das Datenleck beim Logistikpartner. Es seien weder Geräte manipuliert noch digitale Schlüssel entwendet worden.
Angesichts der Millionen gehackten Konten pro Quartal wird deutlich, dass herkömmliche Passwörter oft ein unnötiges Risiko darstellen. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie Ihre digitalen Zugänge durch moderne Alternativen komplett gegen Hacker absichern. Kostenlosen Sicherheits-Report anfordern
Historische Einordnung und Risiken für Nutzer
Für Trezor stellt dieser Vorfall eine Zäsur dar. Es handelt sich um den ersten bekannt gewordenen Sicherheitsvorfall in der 13-jährigen Unternehmensgeschichte seit 2013, bei dem sowohl Telefonnummern als auch detaillierte Adressdaten von Kunden betroffen sind. In der Vergangenheit war das Unternehmen weitgehend von solch umfassenden Datenverlusten bei Partnern verschont geblieben.
Trotz der Sicherheit der Hardware-Komponenten warnen Experten vor erheblichen Folgerisiken. Das Hauptaugenmerk liegt hierbei auf einem erhöhten Phishing-Risiko für die betroffenen Kunden.
Da Angreifer nun über E-Mail-Adressen, Namen und teils Telefonnummern verfügen, können sie hochgradig personalisierte Betrugsversuche unternehmen. Dabei könnten Kriminelle versuchen, Kunden durch gefälschte Nachrichten zur Preisgabe ihrer Wiederherstellungswörter (Seed-Phrasen) zu bewegen oder sie durch andere soziale Engineering-Taktiken zu täuschen. Nutzer werden daher zu erhöhter Wachsamkeit bei unaufgeforderten Kontaktaufnahmen gemahnt.
