Datenleck bei Versanddienstleister ShipMonk betrifft bis zu 80.689 Trezor-Kunden

Am 13. August 2026 gab Trezor bekannt, dass sein Versand- und Fulfillment-Dienstleister ShipMonk es am 10. August über einen unbefugten Zugriff auf Systeme mit Kundendaten informiert hatte. Trezor erklärte, bei 11.742 Kunden seien vollständige Namen, Telefonnummern, E-Mail-Adressen und Lieferadressen offengelegt worden, bei weiteren 1.947 Name, Stadt und E-Mail-Adresse. BleepingComputer berichtet, dass die betroffenen Bestellungen zwischen dem 10. Mai und dem 8. August 2026 von Kunden in den USA, im Vereinigten Königreich, in Schweden, Kolumbien, Brasilien, Italien und Portugal aufgegeben wurden.

Laut Benachrichtigungs-E-Mails zum Datenleck, die BleepingComputer vorlagen, erklärte ShipMonk, ein Dienstleister, Metabase, habe ihm am 6. August mitgeteilt, dass ein Unbefugter eine Schwachstelle in der Software von Metabase ausgenutzt habe, um auf Daten zu ShipMonks Konto und Kunden zuzugreifen. Trezor äußerte sich nicht dazu, wie in die Systeme von ShipMonk eingedrungen wurde.

Am 4. September aktualisierte Trezor seinen Beitrag: ShipMonk habe am 2. September mitgeteilt, dass etwa 67.000 weitere US-Kunden betroffen seien, mit Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellnummern aus Bestellungen zwischen November 2019 und August 2021 – laut Trezors FAQ insgesamt 80.689. Trezor sagte gegenüber The Block, es habe schriftliche Zusicherungen erhalten, dass diese Daten gelöscht worden seien. Trezor erklärt, dass seine eigenen Systeme nicht kompromittiert und Geräte, private Schlüssel und Wallet-Backups nicht betroffen waren.

Was Trezor empfiehlt:

• Seien Sie misstrauisch bei Nachrichten, die zu sofortigem Handeln drängen oder nach persönlichen Daten fragen; rechnen Sie mit Phishing per E-Mail, Telefon oder Post.
• Geben Sie Ihr Wallet-Backup niemals auf einer Website ein und teilen Sie es mit niemandem.