Trezor-Datenleck erweitert sich: Weitere 67.000 US-Kunden betroffen

Der Hersteller von Hardware-Wallets Trezor hat offengelegt, dass ein letzten Monat gemeldetes Datenleck schwerwiegender ist als zunächst angenommen. Das Unternehmen gab bekannt, dass zusätzlich 67.000 US-Kunden betroffen sind, deren persönliche Informationen kompromittiert wurden, darunter Namen, E-Mail-Adressen, Telefonnummern, Versandadressen und Bestellnummern.

Die geleakten Daten beziehen sich auf Bestellungen, die zwischen November 2019 und August 2021 getätigt wurden. Zunächst berichtete Trezor, dass 11.742 Kunden aus verschiedenen Ländern, darunter die USA, das Vereinigte Königreich und Brasilien, betroffen waren. Ein aktuelles Update von Trezors Versandpartner ShipMonk offenbarte jedoch das größere Ausmaß des Datenlecks.

Zusätzlich zu den 67.000 Kunden hatten weitere 1.947 Personen ihre Namen, Städte und E-Mail-Adressen offengelegt. Trezor äußerte Enttäuschung über ShipMonks Versäumnis, die Kundendaten wie zuvor zugesichert zu löschen, und erklärte: "Während unserer gesamten Zusammenarbeit mit ShipMonk haben wir wiederholt um schriftliche Bestätigungen gebeten und diese auch erhalten, die die Löschung der Daten bestätigten. Wir sind sehr enttäuscht, dass trotz dieser Bestätigung die Daten nicht aus ihren Systemen gelöscht wurden."

Das Datenleck wurde auf unbefugten Zugriff auf die Systeme von ShipMonk zurückgeführt, was Trezor bereits zuvor gemeldet hatte. Das Unternehmen hat sich direkt an alle betroffenen Kunden gewandt und untersucht derzeit den Vorfall. Trezor, ein führender Anbieter von Bitcoin-Hardware-Wallets, sieht sich in der Vergangenheit bereits kritischer Betrachtung hinsichtlich der Sicherheit von Kundendaten ausgesetzt.