Der Hardware-Wallet-Hersteller Trezor hat in einem Beitrag am Donnerstag einen massiven Datenverstoß bei einem seiner Versanddienstleister offengelegt.
Der Verstoß hat vertrauliche persönliche Daten von fast 14.000 Kunden in sieben Ländern offengelegt.
Trezor gab an, dass der Verstoß 11.742 Kunden betraf, deren Daten vollständig offengelegt wurden. Diese Daten umfassen vollständige Namen, Lieferadressen, Telefonnummern und E-Mail-Adressen. Weitere 1.947 Kunden waren teilweise betroffen, wobei nur Namen und E-Mail-Adressen offengelegt wurden.
Neue Trezor-Kunden in den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal sind von dem Vorfall betroffen. Sie haben in den 90 Tagen vor dem 8. August eine Bestellung erhalten.
Trezor sagte, dass die eigenen Systeme und Hardware-Wallets nicht kompromittiert wurden. Der Verstoß wird einem seiner Versanddienstleister zugeschrieben. Der Hardware-Wallet-Riese fügte hinzu, dass er mit seinen Fulfillment-Partnern dieselben Bedingungen zur Datenaufbewahrung ausgehandelt habe.
„Geben Sie Ihr Wallet-Backup NIEMALS auf einer Website ein oder teilen Sie es mit irgendjemandem“, warnte Trezor und forderte die Kunden auf, sich für Software- und Sicherheitsupdates ausschließlich auf offizielle Trezor-Kanäle zu verlassen.
Trezor sagte, dass es den Vorfall untersucht und weitere Updates auf seinem Blog veröffentlichen wird.
Das Unternehmen kündigte außerdem an, dass es als Reaktion auf den Verstoß eine Option für anonyme Lieferung entwickelt.
