Das Unternehmen Trezor erklärte, dass die Auswirkungen des mit dem Versanddienstleister verbundenen Datenvorfalls größer seien als zunächst geschätzt, nachdem sich herausgestellt hatte, dass zusätzlich 67.000 Kunden in den USA von dem Vorfall betroffen waren.

Laut einem am Freitag vom Unternehmen auf der Plattform X veröffentlichten Update könnte der Vorfall Nutzer betreffen, die zwischen November 2019 und August 2021 Produkte bestellt haben, und zwar auf Grundlage des letzten Updates, das es vom Versanddienstleister ShipMonk erhalten hat.

Trezor erklärte, dass die offengelegten Daten Name, E-Mail-Adresse, Telefonnummer, Lieferadresse und Bestelldetails umfassten. Das Problem sei darauf zurückzuführen, dass diese Daten vom Versanddienstleister nicht gelöscht worden seien, obwohl das Unternehmen schriftliche Zusicherungen dazu erhalten habe.

Trezor betonte, dass seine eigenen Systeme nicht kompromittiert worden seien, die eigentliche Gefahr jedoch darin liege, wie diese Informationen später ausgenutzt werden könnten. Angreifer könnten sie für Phishing-Kampagnen verwenden, die sich als Trezor ausgeben, um Nutzer zu täuschen und sie dazu zu bringen, ihre Wiederherstellungsphrasen für ihre Wallets preiszugeben – die Schlüssel, die die Kontrolle über digitale Vermögenswerte ermöglichen.

Das Unternehmen hatte im August geschätzt, dass die Zahl der Betroffenen 14.000 Nutzer nicht übersteige, bevor es die aktuelle Schätzung deutlich nach oben korrigierte. Zudem wies es darauf hin, dass es bereits im Januar 2024 gewarnt hatte, dass rund 66.000 Nutzer Phishing-Angriffen ausgesetzt sein könnten, wenn sie seit Dezember 2021 mit dem Support-Team Kontakt aufgenommen hatten.

Diese Entwicklungen kommen zu einem Zeitpunkt, an dem Phishing- und Social-Engineering-Angriffe ihre Wirksamkeit im Kryptowährungssektor weiterhin unter Beweis stellen, da diese Methoden keine Ausnutzung von Software-Schwachstellen erfordern, sondern auf Identitätsvortäuschung sowie die Ausnutzung von Vertrauen und personenbezogenen Daten setzen.

Für die betroffenen Nutzer ist die praktische Botschaft klar: Jede Kontaktaufnahme, die vorgibt, von Trezor zu stammen, sollte mit größter Vorsicht behandelt werden, und die Wiederherstellungsphrase sollte niemals geteilt oder auf einer nicht vertrauenswürdigen Website oder in einem Formular eingegeben werden. Außerdem sollten eingehende Nachrichten nur über offizielle Kanäle überprüft und alle ungewöhnlichen Anfragen zu Konto, Versand oder Support überprüft werden.

Dieser Vorfall zeigt, dass ein mit Versanddaten verbundener Datenvorfall schnell zu einer direkten Bedrohung für digitale Vermögenswerte werden kann, selbst wenn die technische Infrastruktur des Unternehmens selbst intakt bleibt.

#الأمن_السيبراني #العملات_الرقمية $TREZOR