Trezor sieht sich Phishing-Bedrohungen nach Brevo-E-Mail-Panne gegenüber, die Benutzerdaten offenlegt
Trezor hat mit einem ernsthaften Sicherheitsproblem zu kämpfen, nachdem ein Vorfall bei seinem Drittanbieter für E-Mail-Dienste, Brevo, aufgetreten ist. Dieser Vorfall hat die E-Mail-Adressen von rund 347.000 Abonnenten des Trezor-Newsletters offengelegt, wodurch sie anfällig für Phishing-Versuche sind.
Der Vorfall, der am 9. und 10. September 2026 stattfand, ermöglichte es Hackern, eine Schwachstelle im Single Sign-On (SSO)-Authentifizierungssystem von Brevo auszunutzen. Diese Sicherheitslücke erlaubte unbefugten Zugriff auf mehrere Kundenkonten, wobei Angreifer Phishing-E-Mails an Trezor-Abonnenten unter dem Vorwand eines 'Kritischen Sicherheitsalarms: STM32 Entropie-Schwachstelle' sendeten.
Trezor hat inzwischen die kompromittierte E-Mail-Domain deaktiviert und führt eine Untersuchung des Vorfalls durch. Das Unternehmen betonte, dass während des Vorfalls keine Passwörter, Wallet-Daten oder andere persönliche Informationen abgerufen wurden. Dennoch stellt die Offenlegung von E-Mail-Adressen ein erhebliches Risiko dar, da diese für Phishing-Betrügereien wiederverwendet werden können.
Auch andere Krypto-Unternehmen, darunter BitBox und CoinTracking, berichteten von ähnlichen Phishing-Versuchen, die mit dem Brevo-Vorfall in Verbindung stehen. Solana Mobile hat seine Nutzer vor dem erhöhten Risiko von Phishing-E-Mails nach dem Vorfall gewarnt.
Dieser Vorfall folgt einem weiteren Vorfall, bei dem der Versandpartner von Trezor, ShipMonk, in diesem Sommer Kundendaten geleakt hat. Trezor versicherte den Nutzern, dass ihre Geräte und Software keine Schlüssel oder Gelder gefährdet haben und dass sie die Kontrolle über die Sicherheit ihrer Produkte aufrechterhalten.
Angesichts dieser Ereignisse plant Trezor, die Menge an Kundeninformationen, die von Drittanbietern gespeichert werden, zu reduzieren und seine Beziehungen zu Anbietern sowie die Sicherheitsprotokolle zu überprüfen.
Aktualisiert 20:31 UTC
Neue Entwicklungen zu Phishing-Bedrohungen
Revolut, ein britisches Fintech-Unternehmen, erlebte kürzlich einen schweren Phishing-Angriff, bei dem sensible Kundendaten aufgrund eines Identitätsbetrugs offengelegt wurden. Der Angreifer gab sich erfolgreich als Regierungsbeamter aus, ohne irgendwelche Systeme zu hacken, sondern indem er einfach eine überzeugende E-Mail sendete.
Durch den Vorfall wurden Identitätsdokumente, Verifizierungs-Selfies, vollständige Namen, Geburtsdaten, Kontaktdaten und Finanzunterlagen, einschließlich Bitcoin-Transaktionshistorien, offengelegt. Die Benachrichtigungen an die betroffenen Kunden begannen am 11. September 2026.
Dieser Vorfall hebt eine Schwachstelle in den Compliance-Protokollen hervor, anstatt einen technischen Fehler darzustellen, da die betrügerische E-Mail alle Sicherheitsprüfungen (SPF, DKIM und DMARC) bestanden hat. Revolut hat inzwischen die unbefugte E-Mail-Adresse blockiert und die Strafverfolgungsbehörden sowie Regulierungsbehörden informiert und bestätigt, dass ihre Systeme nicht kompromittiert wurden.
Der Zeitpunkt dieses Vorfalls ist für Revolut besonders besorgniserregend, da sie eine Banklizenz und einen Börsengang anstreben, was eine Überprüfung ihrer operativen Kontrollen mit sich bringt.
Aktualisiert 22:00 UTC
Neue Entwicklungen bei Datenverletzungen
Revolut-Datenverletzung: Am 12. September 2023 bestätigte Revolut eine Datenverletzung, die durch betrügerische Datenanforderungen von einer gefälschten E-Mail-Adresse verursacht wurde, die sich als Regierungsbehörde ausgab. Die Verletzung legte sensible Kundeninformationen offen, einschließlich vollständiger Namen, Geburtsdaten, Kontaktdaten, Ausweisdokumente, Transaktionshistorien und Kontoauszüge. Es wurden jedoch keine biometrischen Daten oder Kundengelder kompromittiert.
Die betrügerischen E-Mails haben erfolgreich die Authentifizierungsprüfungen von SPF, DKIM und DMARC bestanden, was auf Schwachstellen in den E-Mail-Sicherheitsprotokollen hinweist. Revolut hat inzwischen die betrügerische E-Mail-Adresse blockiert und arbeitet mit den Aufsichtsbehörden und der Strafverfolgung zusammen.
Dieser Vorfall folgt einer früheren Verletzung im Jahr 2022, die Zehntausende von Kunden durch Social Engineering betraf. Die jüngste Verletzung ist besonders besorgniserregend für Revolut, da das Unternehmen seine Aktivitäten ausweiten und einen Börsengang anstrebt.
FAQ
Was ist mit Trezor und Brevo passiert?
Trezor hatte eine Sicherheitsverletzung, die seinen Drittanbieter für E-Mail-Dienste, Brevo, betraf, wodurch die E-Mail-Adressen von etwa 347.000 Trezor-Newsletter-Abonnenten potenziellen Phishing-Angriffen ausgesetzt wurden.
Welche Art von Daten wurde bei der Brevo-Panne offengelegt?
Bei der Panne wurden die E-Mail-Adressen von Trezor-Newsletter-Abonnenten offengelegt, jedoch wurden während des Vorfalls keine Passwörter, Wallet-Daten oder andere persönliche Informationen abgerufen.
Welche Schritte unternimmt Trezor als Reaktion auf die Panne?
Trezor hat die kompromittierte E-Mail-Domain deaktiviert, führt eine Untersuchung der Panne durch und plant, die Menge an Kundeninformationen, die von Drittanbietern gespeichert werden, zu reduzieren.
Sind Trezor-Geräte und -Software von dieser Panne betroffen?
Nein, Trezor hat den Nutzern versichert, dass seine Geräte und Software keine Schlüssel oder Gelder gefährdet haben und sie die Kontrolle über die Sicherheit ihrer Produkte behalten.
Was sollten Trezor-Nutzer tun, um sich vor Phishing-Versuchen zu schützen?
Trezor-Nutzer sollten wachsam und vorsichtig gegenüber unerwünschten E-Mails sein, insbesondere solchen, die angeblich Sicherheitswarnungen sind. Es ist ratsam, die Quelle jeglicher Kommunikation zu überprüfen, bevor man Maßnahmen ergreift.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.