Datenleck im Trezor-Supportportal legt 66.000 Kontakte offen

Trezor erklärt, am 17. Januar 2024 einen unbefugten Zugriff auf das Ticketportal eines Drittanbieters festgestellt zu haben, das es für den Support nutzt, und dass der Zugriff noch am selben Abend beendet wurde. Bei bis zu 66.000 Personen, die sich seit Dezember 2021 an den Trezor-Support gewandt hatten, könnten Namen bzw. Spitznamen und E-Mail-Adressen offengelegt worden sein; Trezor hat alle am 20. Januar per E-Mail informiert. Laut Trezor könnten außerdem 8 Personen betroffen sein, die sich auf einer Test-Diskussionsplattform desselben Anbieters registriert hatten.

Laut BleepingComputer geht Trezor davon aus, dass Postanschriften, Telefonnummern und andere im System gespeicherte personenbezogene Daten nicht betroffen waren. Trezor gibt an, dass keine Wiederherstellungs-Seeds offengelegt wurden und seine Geräte sicher bleiben.

Trezor bestätigte 41 Fälle, in denen die offengelegten Daten für Phishing genutzt wurden: E-Mails, die sich als „automatische Antwort“ des Supports ausgaben, forderten den 24-Wörter-Wiederherstellungs-Seed an und behaupteten, er werde zur Firmware-Validierung benötigt.

Was Trezor empfiehlt:

• Wenn Sie sich nach Dezember 2021 an den Trezor-Support gewandt haben, achten Sie auf Phishing-E-Mails.
• Geben Sie Ihren Wiederherstellungs-Seed niemals preis; Trezor wird niemals danach fragen.