Eine Datenschutzverletzung beim Hardware-Wallet-Hersteller Trezor hat weitaus mehr Kunden betroffen als zunächst mitgeteilt: Die Zahl der potenziell betroffenen Nutzer stieg laut Informationen, die The Crypto Times auf X geteilt hat, von den ursprünglich gemeldeten 13.689 auf rund 81.000.

Trezor, im Besitz des in Prag ansässigen Unternehmens SatoshiLabs, gehört zu den etabliertesten Hardware-Wallet-Herstellern und verkauft Geräte, die private Schlüssel der Nutzer offline speichern. Genau diese Kundenbasis macht die Datenschutzverletzung heikel: Die Daten identifizieren Personen, die höchstwahrscheinlich Kryptowährungen besitzen, wodurch ein gewöhnlicher Datenleck zu einer gezielten physischen Sicherheitsbedrohung wird.

Die erweiterte Offenlegung umfasst etwa 67.000 Kunden in den USA, bei denen Berichten zufolge Namen, Telefonnummern und Lieferadressen offengelegt wurden. Das Ausmaß des Lecks hat Bedenken über die digitale Kontosicherheit hinaus geweckt und Trezor dazu veranlasst, betroffene Kunden vor potenziellen physischen Sicherheitsrisiken zu warnen.

Umfang der Datenschutzverletzung weitet sich erheblich aus

Die jüngsten Zahlen markieren einen deutlichen Anstieg gegenüber den ursprünglich als betroffen identifizierten 13.689 Kunden. Die korrigierte Gesamtzahl zeigt, dass der Vorfall ein deutlich breiteres Spektrum an Kundendaten betraf als zunächst angenommen.

Laut The Crypto Times sagte Trezor, dass die offengelegten Informationen zu US-Kunden Namen, Telefonnummern und Lieferadressen umfassten. Solche Angaben können Aufschluss darüber geben, wo Kunden leben oder Sendungen empfangen, und schaffen damit Risiken, die über die Kompromittierung der persönlichen Daten selbst hinausgehen.

Trezor hat Berichten zufolge im Rahmen seiner Reaktion betroffene Kunden direkt kontaktiert und sie angewiesen, gegenüber potenziellen physischen Sicherheitsbedrohungen wachsam zu bleiben.

ShipMonks Datenlöschung wird überprüft

Der Vorfall betrifft auch Daten, die zuvor von ShipMonk verwaltet wurden, einem Drittanbieter für Logistikdienstleistungen, der für Trezor den Versand von Bestellungen und die damit verbundenen Kundendaten betreute. Trezor erklärte, ShipMonk habe mehrfach bestätigt, dass die betreffenden Kundendaten gelöscht worden seien. Später stellte das Unternehmen jedoch fest, dass die Informationen tatsächlich nicht entfernt worden waren.

Die Diskrepanz zwischen ShipMonks Löschungsbestätigungen und dem späteren Fund der weiterhin vorhandenen Daten ist ein zentraler Aspekt der Datenschutzverletzung und erklärt, warum sich der Kreis der betroffenen Kunden weit über die ursprüngliche Zahl hinaus ausgeweitet hat. Der Fall verdeutlicht zudem eine übergreifende Herausforderung im Datenmanagement entlang der Lieferkette: Unternehmen bleiben für Kundendaten verantwortlich, die bei Dienstleistern liegen – selbst wenn diese angeben, die Daten gelöscht zu haben. Die Überprüfung einer Löschung, anstatt sich auf Zusicherungen von Dienstleistern zu verlassen, ist zu einem wiederkehrenden Problem in Branchen geworden, die Logistik und E-Commerce auslagern.

Den vorliegenden Informationen von The Crypto Times zufolge betrifft die offengelegte Datenmenge persönliche Informationen und nicht die direkte Offenlegung von Wiederherstellungsdaten für Kryptowährungs-Wallets. Trezors Warnung unterstreicht dennoch, warum kompromittierte Kundendaten selbst dann Risiken bergen können, wenn keine sensiblen Wallet-Zugangsdaten betroffen sind: Allein das Wissen, dass ein Haushalt eine Hardware-Wallet besitzt, ist eine Information, die Kriminelle durch Social Engineering oder persönliche Kontaktaufnahme auszunutzen versuchen könnten.

Trezor warnt Kunden vor physischen Sicherheitsrisiken

Trezors Reaktion konzentriert sich nicht nur auf den Schutz der Daten betroffener Kunden, sondern auch auf die Möglichkeit physischer Sicherheitsbedrohungen, die aus offengelegten Adressen und Kontaktdaten entstehen können.

Kunden, deren Namen, Telefonnummern und Versanddaten offengelegt wurden, könnten potenziell Ziel unerwünschter Kontaktaufnahmen oder von Versuchen werden, das Wissen über ihre Verbindung zu einem Hardware-Wallet-Anbieter auszunutzen. Trezor hat betroffene Nutzer daher aufgefordert, die Auswirkungen auf die physische Sicherheit ernst zu nehmen.

Das Unternehmen gibt an, die vom Vorfall betroffenen Kunden direkt kontaktiert zu haben. Der Anstieg der gemeldeten Zahl betroffener Nutzer bedeutet, dass diese Benachrichtigungen nun für eine wesentlich größere Gruppe gelten als zunächst offengelegt.

Die jüngsten, von The Crypto Times gemeldeten Zahlen beziffern die Gesamtzahl der betroffenen Kunden auf rund 81.000, wobei 67.000 US-Kunden Berichten zufolge zu denjenigen gehörten, deren Namen, Telefonnummern und Lieferadressen offengelegt wurden.

Quelle: Hokanews