Trezor-Datenleck: Kundendaten von 13.689 Nutzern durch ShipMonk-Angriff offengelegt

Welche Daten wurden gestohlen

Die Angreifer erbeuteten unterschiedlich umfassende Daten von zwei Kundengruppen:

• 11.742 Kunden – vollständige Datensätze mit Namen, E-Mail-Adressen, Telefonnummern und Versand- / Privatadressen .
• 1.947 Kunden – eingeschränkte Daten: Namen, Städte und E-Mail-Adressen .
• Zusätzlich wurden die Bestellnummern der Kunden gestohlen .

Warum die Angriffsfläche begrenzt blieb

Der Angriff beschränkte sich auf die Systeme von ShipMonk. Trezors eigene Server, Geräte, die Firmware und die Trezor Suite App blieben verschont . Weder private Schlüssel, Seed-Phrasen, PINs noch Passwörter oder Finanzkontodaten waren betroffen . Die gestohlenen Daten betreffen ausschließlich Kunden aus sieben Ländern: Vereinigte Staaten, Vereinigtes Königreich, Schweden, Kolumbien, Brasilien, Italien und Portugal .

Risiken für betroffene Kunden

Das Hauptrisiko sind gezielte Phishing- und Social-Engineering-Angriffe. Da die geleakten Daten die Opfer als nachweisliche Besitzer von Trezor-Hardware-Wallets identifizieren und zusätzlich deren Wohnadressen sowie Telefonnummern enthalten, können Angreifer äußerst überzeugende Betrugsversuche starten – per Post, Telefon, SMS oder E-Mail, die vorgeben, vom Trezor-Support oder anderen vertrauenswürdigen Stellen zu stammen .

Der Datensatz gilt als besonders gefährlich, weil er Krypto-Besitzer mit ihren bekannten Adressen „verifiziert“ – das macht die Opfer anfälliger für Betrug .

Maßnahmen, die Trezor ergriffen hat

• Sofortige Untersuchung – Trezor ermittelt gemeinsam mit ShipMonk und hat die zuständigen Behörden informiert .
• Kundenwarnungen – Trezor veröffentlichte einen Blogbeitrag und warnte auf X (ehemals Twitter) alle betroffenen Kunden vor Phishing .
• Sicherheitshinweise – Trezor betont, dass das Unternehmen niemals per E-Mail, Telefon oder SMS nach Seed-Phrasen, Passwörtern oder PINs fragen wird. Kunden sollen ausschließlich die offiziellen Support-Kanäle nutzen .
• Keine verpflichtenden Aktionen – Trezor hat keine erzwungenen Passwort-Zurücksetzungen, Kreditwarnungen oder Einzelbenachrichtigungen angekündigt; betroffene Kunden werden jedoch zur Vorsicht bei unerwarteten Kontaktversuchen aufgefordert.

Was betroffene Kunden tun sollten

Falls du zwischen dem 10. Mai und 8. August 2026 ein Trezor-Gerät bestellt hast und in einem der sieben betroffenen Länder lebst, befolge diese Vorsichtsmaßnahmen:

• Sei skeptisch bei unerwarteten Nachrichten – Klicke nicht auf Links und öffne keine Anhänge in verdächtigen E-Mails, SMS oder Social-Media-Nachrichten, die angeblich von Trezor stammen.
• Überprüfe Support-Kontakte – Nutze ausschließlich die offiziellen Support-Kanäle auf der Trezor-Website. Trezor wird niemals deine Seed-Phrase, PIN oder dein Passwort erfragen.
• Achte auf Postbetrug – Da deine Wohnadresse bekannt ist, sei wachsam bei betrügerischen Briefen oder Paketen, die so aussehen, als kämen sie von Trezor.
• Melde Phishing-Versuche – Erstatte Anzeige, wenn du verdächtige Kommunikation erhältst, die vorgibt, von Trezor zu stammen.

Trezors Geräte und die darauf gespeicherten Krypto-Gelder bleiben sicher. Das Risiko beschränkt sich auf personenbezogene Daten, die für Social-Engineering-Angriffe genutzt werden könnten .