Security · 7.9.2026
Ein Sicherheitsvorfall beim Versanddienstleister ShipMonk betrifft nun nachweislich rund 81.000 Kunden des Krypto-Hardware-Wallet-Herstellers Trezor.
Der tschechische Hersteller von Krypto-Hardware-Wallets, Trezor, hat über ein erweitertes Datenleck informiert. Durch einen Sicherheitsvorfall bei dem US-amerikanischen Versand- und Logistikdienstleister ShipMonk sind die Daten von rund 81.000 Kunden betroffen. Ursprünglich war man von einer deutlich geringeren Zahl ausgegangen, doch neuere Untersuchungen zeigen nun das volle Ausmaß des Vorfalls, der sich bereits im August ereignete.
Obwohl dieser spezifische Vorfall primär Kunden in den USA betrifft, verdeutlicht er ein kritisches Risiko für IT-Sicherheitsverantwortliche und anspruchsvolle Privatnutzer im DACH-Raum: die Verwundbarkeit der Lieferkette (Supply-Chain-Risiken). Durch den Abfluss von Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern geraten Nutzer von Krypto-Hardware-Wallets direkt ins Visier von Cyberkriminellen. Solche Datenbestände werden auf dem Schwarzmarkt gehandelt und für hochgradig personalisierte Phishing-Kampagnen (Spear-Phishing) oder Social-Engineering-Angriffe genutzt. Da Hardware-Wallets zur Absicherung digitaler Vermögenswerte dienen, ist das Missbrauchspotenzial hier besonders hoch. Zudem zeigt der Vorfall erneut, dass die Sicherheit eines Produkts nicht an den eigenen Unternehmensgrenzen aufhört. Dienstleister, die Zugriff auf sensible Kundendaten haben, müssen denselben strengen Sicherheitsstandards unterliegen wie die eigene IT-Infrastruktur.
Nutzer von Trezor-Produkten sollten in nächster Zeit extrem wachsam gegenüber unaufgeforderten E-Mails, SMS oder Telefonanrufen sein. Es ist wichtig zu betonen, dass kryptografische Schlüssel (Recovery Seeds), PINs oder Passphrasen niemals auf den Servern von Logistikpartnern gespeichert werden und somit physisch sicher sind. Geben Sie diese sensiblen Daten unter keinen Umständen auf Online-Plattformen oder gegenüber vermeintlichen Support-Mitarbeitern preis. Darüber hinaus sollten Kunden prüfen, ob sie Benachrichtigungen vom Hersteller erhalten haben, und ihre Kommunikationskanäle verstärkt auf Unregelmäßigkeiten überwachen. Für künftige Bestellungen sensibler Hardware empfiehlt es sich generell, pseudonymisierte E-Mail-Adressen und neutrale Lieferadressen (wie Packstationen) zu verwenden, um die Preisgabe privater Daten zu minimieren.
Quelle: BleepingComputer