Trezor Datenleck!

[jahead]

Trezor hat auf X Bekanntgeben, dass sie ein Datenleck bei einem ihrer Versand-Dienstleister hatten, wobei D-A-CH bisher nicht erwähnt wird:





Übersetzung:

Wir haben einige schwierige Neuigkeiten zu teilen. Leider hat einer unserer Versanddienstleister einen Datenleak erlebt, der sensible Bestelldaten offengelegt hat. Dies betrifft neue Kunden in den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal, die innerhalb der 90 Tage vor dem 8. August 2026 eine Bestellung erhalten haben.

Die offengelegten Daten:
- Vollständige Namen
- Versandadressen
- Telefonnummern
- E-Mail-Adressen

Das Ereignis betrifft 11.742 Kunden mit vollständiger Offenlegung (Name, E-Mail, Telefonnummer, Versandadresse) und 1.947 Kunden mit teilweiser Offenlegung (Name, Stadt, E-Mail). Der Leak ist begrenzt aufgrund der strengen 90-Tage-Datenspeicherungsrichtlinie von Trezor (wir konnten auch mit den Erfüllungspartnern dieselben Bedingungen aushandeln, die derselben Richtlinie folgen).

Alle betroffenen Kunden wurden separat per E-Mail kontaktiert.
Unsere Systeme und Geräte bleiben sicher, aber betroffene Kunden könnten einen Anstieg von Phishing-Versuchen erleben.
GEBEN SIE SIE IHR WALLET-BACKUP NIEMALS AUF EINER WEBSITE EIN ODER TEILEN SIE ES MIT JEDEM, UND ÜBERPRÜFEN SIE NUR AUF OFFIZIELLEN TREZOR-KANÄLEN NACH UPDATES.
Wir bedauern dies zutiefst gegenüber der Community und den Betroffenen.
Wir untersuchen diese Situation und werden Updates auf unserem Blog posten:

Beitrag von Trezor auf X.
Beitrag auf der offiziellen Website.

edit:
Noch ein anderer Thread dazu:
Bitcoin Forum > Bitcoin > Development & Technical Discussion > Wallet software > Hardware wallets > Trezor customer data exposed

[5tift]

Oh man jetzt ist also Trezor dran mit suboptimalen Dienstleistern.
Da werden dann wohl wieder einige unschöne Scam Briefe erhalten.
Ja so wie ich es bis dato gelesen habe sind wohl keine DACH User betroffen, danke für teilen @jahead

[jahead]

Da werden dann wohl wieder einige unschöne Scam Briefe erhalten.

Davon würde ich ganz stark ausgehen, es werden auf jedenfall in einschlägigen Darknet-Foren schon nach Dumps angefragt, da werden die Hacker sicherlich mit den Daten ordentlich abcashen können, wenn sie denn nicht selbst versuchen zu scammen:


Quelle

Und ich hab mir ja vor ein paar Tagen erst einen neuen Trezor gekauft, von wegen Sicherheitsgefühl und Diversifikation...  
Vielleicht ist das ein schlechtes Omen, haha nein quatsch, aber trotzdem übertrieben nervig und scheinbar kracht und knallt es momentan an allen Ecken und Enden. 

[Unknown01]

So nervig! Da hätte auch ich betroffen sein können und hoffe jetzt echt, dass der deutschsprachige Raum nicht betroffen ist. Genau aus den Gründen sollte man wohl lieber bei Kryptogeschichten immer an ein Postfach senden lassen, wobei selbst die sind ja nicht anonymisiert.. einfach nur schwierig alles!

[Lakai01]

So nervig! Da hätte auch ich betroffen sein können und hoffe jetzt echt, dass der deutschsprachige Raum nicht betroffen ist. Genau aus den Gründen sollte man wohl lieber bei Kryptogeschichten immer an ein Postfach senden lassen, wobei selbst die sind ja nicht anonymisiert.. einfach nur schwierig alles!

Das bestätigt leider wieder: alle Systeme, die irgendwie online zugänglich sind, können gehacked werden. Trezor trifft hier natürlich keine Schuld, Datenlecks können leider überall aus den unterschiedlichsten Gründen passieren.

Wenn man wirklich sicher sein möchte hilft wohl nur Bargeld und ab zum Markt deines Vertrauens ... der Trezor stationär führt. In Wien wäre das bspw. über Alza möglich. Inwieweit die dann aber trotzdem Daten von dir speichern ist natürlich fraglich.

[Unknown01]

So nervig! Da hätte auch ich betroffen sein können und hoffe jetzt echt, dass der deutschsprachige Raum nicht betroffen ist. Genau aus den Gründen sollte man wohl lieber bei Kryptogeschichten immer an ein Postfach senden lassen, wobei selbst die sind ja nicht anonymisiert.. einfach nur schwierig alles!

Das bestätigt leider wieder: alle Systeme, die irgendwie online zugänglich sind, können gehacked werden. Trezor trifft hier natürlich keine Schuld, Datenlecks können leider überall aus den unterschiedlichsten Gründen passieren.

Wenn man wirklich sicher sein möchte hilft wohl nur Bargeld und ab zum Markt deines Vertrauens ... der Trezor stationär führt. In Wien wäre das bspw. über Alza möglich. Inwieweit die dann aber trotzdem Daten von dir speichern ist natürlich fraglich.

Da geht man das Risiko ein, dass vielleicht der Trezor, welcher im Regal steht, von irgendwem manipuliert worden sein könnte und anschließend wieder dorthin retour gebracht wurde. Man hat halt bei dieser Variante andere Risiken die man in Kauf nehmen muss.