Trezor bestätigt: 67.000 weitere US-Kunden von Datenpann bei ShipMonk betroffen

Erweitertes Ausmaß des ShipMonk-Vorfalls

Trezor, die dem Unternehmen SatoshiLabs gehörende Hardware-Wallet-Marke, hat bekannt gegeben, dass ein neuerlicher Cyberangriff auf den Logistikdienstleister ShipMonk nun weitere 67.000 Kunden betrifft. Der Vorfall wurde erstmals Anfang dieses Monats gemeldet, und die neuesten Zahlen wurden in einer Stellungnahme vom 4. September 2026 veröffentlicht. Der neu identifizierte Datensatz umfasst persönliche Informationen im Zusammenhang mit Trezor-Bestellungen, die über die Fulfillment-Dienste von ShipMonk abgewickelt wurden.

Wer ist betroffen?

Den Angaben des Unternehmens zufolge gehören die 67.000 neu betroffenen Konten zu Nutzern mit Wohnsitz in den Vereinigten Staaten. Dieses Detail wurde von Cointelegraph hervorgehoben, wo darauf hingewiesen wurde, dass die Datenpanne speziell US-Kunden betrifft. Die kompromittierten Daten bestehen Berichten zufolge aus Namen, E-Mail-Adressen, Versanddaten und Bestellhistorien, beinhalten jedoch keine privaten Schlüssel (Private Keys) oder Seed-Phrasen, die die Wallets selbst absichern. Es gibt keine Hinweise darauf, dass Kryptowährungsbestände direkt kompromittiert wurden.

Trezors Reaktion und Empfehlungen

Trezor hat alle betroffenen Nutzer dazu aufgerufen, wachsam gegenüber Phishing-Versuchen zu sein und unaufgefordert eintreffende Mitteilungen, die sich auf ihre Kaufhistorie beziehen, kritisch zu überprüfen. Das Unternehmen arbeitet mit ShipMonk zusammen, um die Sicherheitsprotokolle zu verbessern, und hat eine interne Überprüfung seiner Praktiken im Umgang mit Lieferkettendaten eingeleitet. Nutzern wird geraten, die Passwörter für verknüpfte Konten zu aktualisieren, nach Möglichkeit die Zwei-Faktor-Authentifizierung zu aktivieren und ihr Postfach auf verdächtige Aktivitäten zu überwachen. Trezor plant zudem, in den kommenden Wochen über seine offiziellen Support-Kanäle weitere Hilfestellungen bereitstellen.

Branchenkontext

Der Vorfall unterstreicht das wachsende Risiko, das Drittanbieter für das gesamte Krypto-Ökosystem darstellen. Während Hardware-Wallets eine starke Verteidigungslinie zum Schutz privater Schlüssel bleiben, birgt die Abhängigkeit von externen Logistik- und Versandpartnern neue Angriffsvektoren. Sicherheitsexperten haben wiederholt davor gewarnt, dass Schwachstellen in der Lieferkette zu einer indirekten Offenlegung von Nutzerdaten führen können, selbst wenn die Sicherheit der Kern-Wallet intakt bleibt.

Insgesamt ändert die ausgeweitete Datenpanne nichts am grundlegenden Sicherheitsmodell der Trezor-Geräte, verdeutlicht jedoch, wie wichtig ein umfassender Datenschutz in allen Phasen der Kundenreise ist. Nutzer werden ermutigt, die von Trezor empfohlenen Sicherheitsmaßnahmen zu befolgen und sich über weitere Updates des Unternehmens auf dem Laufenden zu halten.