Eine Datenschutzverletzung bei Trezors Versandpartner ShipMonk hat Informationen von rund 13.700 aktuellen Kunden offengelegt, so der Hersteller von Hardware-Wallets.

Trezor erklärte, dass eine externe Partei auf Namen, E-Mail-Adressen, Telefonnummern und Adressen zugriff, die mit Bestellungen zwischen Mai und August 2026 verknüpft waren. Das Unternehmen sagte, seine internen Systeme und privaten Schlüssel seien nicht kompromittiert worden, jedoch könnten die offengelegten Bestelldaten dennoch für Phishing-Versuche genutzt werden, die Kunden mithilfe persönlicher Details überzeugen sollen.

Der Vorfall betrifft Kunden in den Vereinigten Staaten, dem Vereinigten Königreich, Schweden, Kolumbien, Brasilien, Italien und Portugal. Trezor sagte, ShipMonk habe am 10. August 2026 mitgeteilt, dass unbefugter Zugriff auf seine Bestellsysteme erfolgt sei. Der betroffene Zeitraum umfasst Bestellungen, die zwischen dem 10. Mai und dem 8. August 2026 aufgegeben wurden.

Laut Trezor wurden bei 11.742 Kunden vollständige Details offengelegt, darunter Name, E-Mail-Adresse, Telefonnummer und Adresse. Weitere 1.947 Kunden hatten eine teilweise Offenlegung, die auf Name, Stadt und E-Mail-Adresse beschränkt war.

Trezor sagte, seine 90-tägige Aufbewahrungsrichtlinie habe dazu beigetragen, den Umfang der Datenschutzverletzung zu begrenzen, da ältere Bestelldatensätze zum Zeitpunkt der Entdeckung des Vorfalls bereits aus den ShipMonk-Systemen gelöscht worden waren. Das Unternehmen bezeichnete das Ereignis als die erste Datenschutzverletzung seit seiner Gründung im Jahr 2013, bei der Telefonnummern und Lieferadressen offengelegt wurden.

„Wir verstehen absolut, wie ernst dies ist", sagte Trezor und anerkannte das Risiko für betroffene Kunden. Das Unternehmen erklärte, dass die Supportkanäle für alle offen bleiben, die Hilfe benötigen.

Binance-Mitgründer Changpeng Zhao kommentierte den Vorfall und erklärte, Hardware-Wallets würden allgemein als sicherer als Software-Optionen angesehen. Er sagte, die Datenschutzverletzung zeige einen Vorteil von Software-Self-Custody-Tools auf, die keinen Versand eines Geräts erfordern, das mit der Identität eines Kunden verknüpft ist. Zhao fügte hinzu: „Ich sage nicht, dass Hardware-Wallets ‚schlecht' sind. Nur unterschiedliche Risikoprofile."

Not a great month for hardware wallets. Trezor disclosed a breach at its shipping provider affecting ~13.7K recent customers. ~11.7K had full name, email, phone and shipping address exposed. Trezor systems/private keys were not compromised. The leak directly links identities and…

— CZ BNB (@cz_binance) August 13, 2026

Trezor forderte betroffene Kunden auf, bei unerwarteten E-Mails, Anrufen oder Briefen vorsichtig zu sein. Das Unternehmen empfahl, jede Kommunikation vor einer Antwort anhand seines offiziellen Blogs und seiner Social-Media-Kanäle zu überprüfen. Zudem erinnerte es die Nutzer daran, niemals eine Wallet-Wiederherstellungsphrase online einzugeben oder mit jemandem zu teilen.

Für zukünftige Bestellungen skizzierte Trezor Schritte, die die Datenoffenlegung reduzieren können, darunter die Verwendung einer E-Mail-Adresse, die nicht mit einer echten Identität verknüpft ist, die Zahlung mit Krypto oder Einwegkarten sowie die Nutzung eines Postfachs, wobei für die Abholung jedoch möglicherweise weiterhin ein Ausweis erforderlich ist.

Das Unternehmen kündigte zudem eine kommende anonyme Lieferoption an, die darauf ausgelegt ist, die Identitätsoffenlegung beim Versand zu reduzieren. Diese Funktion wird ein eigenes Checkout-System, eine Abholung an Schließfächern und neutrale Verpackung ohne sichtbaren Absendernamen nutzen. Trezor sagte, es plane, die Option bis September 2026 in der Europäischen Union und bis Jahresende in den Vereinigten Staaten einzuführen.

Trezor wiederholte, dass von der ShipMonk-Datenschutzverletzung keine Unternehmenssysteme, -produkte oder -dienstleistungen betroffen seien. Es sagte, Geräte, die sich bereits im Besitz der Kunden befinden, blieben sicher und dass private Schlüssel niemals offengelegt wurden. Das Unternehmen erklärte, das Hauptrisiko sei nun eine Zunahme gezielter Phishing-Versuche.