Trezor sieht sich Phishing-Bedrohungen nach Brevo-E-Mail-Panne gegenüber, die Benutzerdaten offenlegt

Trezor hat mit einem ernsthaften Sicherheitsproblem zu kämpfen, nachdem ein Vorfall bei seinem Drittanbieter für E-Mail-Dienste, Brevo, aufgetreten ist. Dieser Vorfall hat die E-Mail-Adressen von rund 347.000 Abonnenten des Trezor-Newsletters offengelegt, wodurch sie anfällig für Phishing-Versuche sind.

Der Vorfall, der am 9. und 10. September 2026 stattfand, ermöglichte es Hackern, eine Schwachstelle im Single Sign-On (SSO)-Authentifizierungssystem von Brevo auszunutzen. Diese Sicherheitslücke erlaubte unbefugten Zugriff auf mehrere Kundenkonten, wobei Angreifer Phishing-E-Mails an Trezor-Abonnenten unter dem Vorwand eines 'Kritischen Sicherheitsalarms: STM32 Entropie-Schwachstelle' sendeten.

Trezor hat inzwischen die kompromittierte E-Mail-Domain deaktiviert und führt eine Untersuchung des Vorfalls durch. Das Unternehmen betonte, dass während des Vorfalls keine Passwörter, Wallet-Daten oder andere persönliche Informationen abgerufen wurden. Dennoch stellt die Offenlegung von E-Mail-Adressen ein erhebliches Risiko dar, da diese für Phishing-Betrügereien wiederverwendet werden können.

Auch andere Krypto-Unternehmen, darunter BitBox und CoinTracking, berichteten von ähnlichen Phishing-Versuchen, die mit dem Brevo-Vorfall in Verbindung stehen. Solana Mobile hat seine Nutzer vor dem erhöhten Risiko von Phishing-E-Mails nach dem Vorfall gewarnt.

Dieser Vorfall folgt einem weiteren Vorfall, bei dem der Versandpartner von Trezor, ShipMonk, in diesem Sommer Kundendaten geleakt hat. Trezor versicherte den Nutzern, dass ihre Geräte und Software keine Schlüssel oder Gelder gefährdet haben und dass sie die Kontrolle über die Sicherheit ihrer Produkte aufrechterhalten.

Angesichts dieser Ereignisse plant Trezor, die Menge an Kundeninformationen, die von Drittanbietern gespeichert werden, zu reduzieren und seine Beziehungen zu Anbietern sowie die Sicherheitsprotokolle zu überprüfen.