Ein Hardware-Wallet-Unternehmen hat eine ziemlich unangenehme Erinnerung daran, dass der Schutz von Krypto-Nutzern nicht an der Blockchain endet. Trezor zufolge legte ein Datenleck bei einem seiner Versanddienstleister sensible Bestellinformationen offen, die 13,689 Kunden in den USA, im Vereinigten Königreich, in Schweden, in Kolumbien, Brasilien, Italien und Portugal betreffen.
Versandverletzung legte Namen, Adressen und Kontakte offen
Der Verstoß betraf neue Kunden, die innerhalb der 90 Tage vor dem 8. August 2026 eine Bestellung erhalten hatten. Trezor sagte, 11,742 Kunden hätten eine vollständige Offenlegung erlitten, einschließlich ihres Namens, ihrer E-Mail-Adresse, ihrer Telefonnummer und ihrer Lieferadresse, während weitere 1,947 nur teilweise betroffen waren; dabei ging es um ihren Namen, ihre Stadt und ihre E-Mail-Adresse.
Das Unternehmen sagt, dass seine eigenen Systeme und Geräte weiterhin sicher seien. Dennoch stellt die offen zugängliche Kontakt- und Adressinformation ein naheliegendes Problem dar: Phishing. Trezor hat betroffene Kunden gewarnt, damit sie mit möglicherweise erhöhten Versuchen rechnen können, sie dazu zu bringen, sensible Wallet-Informationen preiszugeben.
Trezor sagt, die kurze Datenspeicherung habe den Schaden begrenzt
Es gibt mindestens einen begrenzenden Faktor. Trezor sagte, dass seine strikte 90-Tage-Speicherpolitik für Daten auch für seine Fulfillment-Partner gilt und einschränkt, wie viel historische Kundendaten verfügbar waren, als der Vorfall auftrat.
Alle betroffenen Kunden sollen Berichten zufolge separat per E-Mail kontaktiert worden sein. Das Unternehmen untersucht den Vorfall und sagt, dass weitere Updates über seinen Blog veröffentlicht werden.
Die Warnung an die Nutzer ist unmissverständlich und wichtig: Geben Sie niemals ein Wallet-Backup auf einer Website ein und teilen Sie es mit niemandem, unabhängig davon, wie überzeugend eine Nachricht aussieht.
Anonyme Zustellung ist der nächste Datenschutz-Vorstoß von Trezor
Trezor beschleunigt außerdem eine Option für Anonyme Zustellung, die es im September für die EU und bis Ende 2026 für die USA auf den Markt bringen will.
Der geplante Service würde eine eigene Kasse, einen Spitznamen oder eine Label-ID, automatisierte Paketautomaten und nicht gebrandete Verpackungen mit allgemeinen Absenderangaben nutzen. Für Trezor-Kunden ist die Idee einfach: Der Kauf einer Hardware-Wallet sollte nicht unbedingt eine direkte Spur zu einer Wohnadresse oder einer echten Identität schaffen.
Die Bedenken zu einem Trezor-Datenleck könnten Versandinformationen offengelegt haben, doch das vom Unternehmen vorgeschlagene System für Anonyme Zustellung zeigt, wohin es als Nächstes will.