{"id":48859,"date":"2026-08-13T18:08:16","date_gmt":"2026-08-13T16:08:16","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=48859"},"modified":"2026-08-13T18:08:16","modified_gmt":"2026-08-13T16:08:16","slug":"trezor-datenleck-metabase-kunden","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/trezor-datenleck-metabase-kunden\/","title":{"rendered":"Trezor offenbart Datenleck bei knapp 14.000 Kunden"},"content":{"rendered":"<p>Der Hardware-Wallet-Hersteller <a href=\"https:\/\/trezor.io\/\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Trezor<\/a> hat ein Datenleck offengelegt, von dem knapp 14.000 Kunden betroffen sind. Ursache war ein Sicherheitsvorfall beim Logistikdienstleister ShipMonk, der am 10. <a href=\"https:\/\/overcentral.com\/de\/august-2026-blockbuster-neue-ips\/\" title=\"August 2026 bringt Blockbuster und neue IPs\" data-iacss-internal=\"1\">August 2026<\/a> entdeckt wurde und auf eine kritische Schwachstelle in der Analyseplattform <a href=\"https:\/\/www.metabase.com\/\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Metabase<\/a> zur\u00fcckgeht. Angreifer erlangten Zugriff auf Bestelldaten, darunter vollst\u00e4ndige Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern.<\/p>\n<h2>Details zum Trezor-Datenleck: Wer ist betroffen?<\/h2>\n<p>Wie Trezor im offiziellen Blog mitteilte, wurden insgesamt 13.689 Kunden in unterschiedlichem Ausma\u00df kompromittiert. Bei 11.742 Personen gelangten alle vier Datentypen (Name, E-Mail, Telefon, Adresse) in falsche H\u00e4nde; weitere 1.947 Kunden waren teilweise betroffen, wobei Name, Stadt und E-<a href=\"https:\/\/overcentral.com\/de\/openai-interne-mail-adresse\/\" title=\"OpenAI baut B\u00fcrokratie mit interner Mail-Adresse ab\" data-iacss-internal=\"1\">Mail-Adresse<\/a> abflossen. Der Vorfall betrifft ausschlie\u00dflich Bestellungen, die zwischen dem 10. Mai und dem 8. August 2026 in folgenden L\u00e4ndern aufgegeben wurden:<\/p>\n<ul>\n<li>Vereinigte Staaten<\/li>\n<li>Vereinigtes K\u00f6nigreich<\/li>\n<li>Schweden<\/li>\n<li>Kolumbien<\/li>\n<li>Brasilien<\/li>\n<li>Italien<\/li>\n<li>Portugal<\/li>\n<\/ul>\n<p>Der Hersteller betonte, dass die eigenen Systeme von Trezor nicht angegriffen wurden und s\u00e4mtliche Hardware-Wallets weiterhin sicher seien. Weder die Dienste noch die Funktionalit\u00e4t der Ger\u00e4te seien beeintr\u00e4chtigt. Die eigentliche Gefahr f\u00fcr die betroffenen Kunden liegt in den erwarteten Phishing-Angriffen.<\/p>\n<h2>Angriffskette: Metabase-Zero-Day als Einfallstor<\/h2>\n<p>ShipMonk informierte Trezor sowie die betroffenen Kunden in separaten Benachrichtigungen \u00fcber die genaue Ursache. Demnach nutzten die Angreifer eine bis dahin unbekannte SQL-Injection-Schwachstelle (<a href=\"https:\/\/overcentral.com\/de\/metabase-zero-day-sqli-schwachstelle\/\" title=\"Metabase Zero-Day SQLi erm\u00f6glicht Datendiebstahl bei Kunden\" data-iacss-internal=\"1\">Zero-Day<\/a>) in der Open-Source-Analyseplattform Metabase aus. Diese Schwachstelle erlaubte es, Administratorzugriff auf die jeweilige Metabase-Instanz zu erlangen und anschlie\u00dfend Daten zu stehlen. Metabase selbst best\u00e4tigte den Vorfall und teilte mit, dass die Sicherheitsl\u00fccke inzwischen geschlossen und alle aktiven Sitzungen ung\u00fcltig gemacht wurden. Der Logistiker leitete zudem eine forensische Untersuchung mit externen Sicherheitsexperten ein.<\/p>\n<p>Interessanterweise sind Trezor und ShipMonk nicht die einzigen, die von dieser Metabase-Schwachstelle betroffen waren. Wie bereits im Vorfeld bekannt wurde, hatten auch der Laptop-Hersteller Framework und der Online-Formular-Anbieter Tally mit \u00e4hnlichen Datendiebst\u00e4hlen zu k\u00e4mpfen, nachdem ihre Metabase-Instanzen \u00fcbernommen wurden. Der Vorfall verdeutlicht, dass selbst vertrauensw\u00fcrdige Drittanbieter-Software zum Risiko werden kann, wenn kritische Schwachstellen nicht zeitnah geschlossen werden.<\/p>\n<h3>Warnung vor gezielten Phishing-Versuchen<\/h3>\n<p>Trezor warnte die betroffenen Kunden eindringlich vor einer Welle von Phishing-Angriffen, die in den n\u00e4chsten Wochen zu erwarten sei. Die gestohlenen Daten \u2013 insbesondere die Kombination aus Name, Adresse und Telefonnummer \u2013 erm\u00f6glichen besonders personalisierte Betrugsversuche. Die Angreifer k\u00f6nnten sich als Banken, Kryptob\u00f6rsen oder sogar als Trezor selbst ausgeben, um an die 24-Wort-Wiederherstellungsphrase der Hardware-Wallets zu gelangen. In der Vergangenheit, etwa bei einem fr\u00fcheren Vorfall im Januar 2024, hatten Kriminelle bereits gestohlene Support-Daten genutzt, um gezielt Phishing-Mails zu versenden.<\/p>\n<p>Der Hersteller riet allen potenziell Betroffenen, keine pers\u00f6nlichen Daten auf Anfrage herauszugeben, Links in unerwarteten Nachrichten nicht zu klicken und ausschlie\u00dflich die offizielle Trezor-Website sowie die daf\u00fcr vorgesehenen Apps zu nutzen. Besonders gef\u00e4hrlich sei die M\u00f6glichkeit, dass die T\u00e4ter echte Namen und Adressen verwenden, um Briefe mit gef\u00e4lschtem Briefkopf zu versenden \u2013 eine Masche, die im Kryptobereich immer h\u00e4ufiger auftritt.<\/p>\n<h2>Einordnung: Wiederholte Sicherheitsvorf\u00e4lle bei Trezor<\/h2>\n<p>Dies ist nicht der erste Vorfall dieser Art f\u00fcr den Hardware-Wallet-Anbieter. Bereits im Januar 2024 hatten Angreifer Zugriff auf das Support-Ticketing-System eines Drittanbieters erlangt und die Daten von rund 66.000 Kunden abgegriffen \u2013 darunter Namen, Benutzernamen und E-Mail-Adressen. Damals wie heute best\u00e4tigte Trezor, dass die gestohlenen Informationen f\u00fcr gezielte Phishing-Attacken verwendet wurden. Auch andere Unternehmen aus der Krypto- und Technologiebranche sind betroffen: Erst am Montag informierte Valve, der Betreiber der Spieleplattform Steam, europ\u00e4ische Hardware-Kunden \u00fcber einen Datendiebstahl beim Logistikpartner CEVA Logistics.<\/p>\n<p>Die wiederkehrenden Vorf\u00e4lle zeigen ein grundlegendes Problem auf: Auch wenn die Hardware-Wallets selbst als sicher gelten, bleiben die sie umgebenden Prozesse \u2013 insbesondere bei Lieferketten und Kundensupport \u2013 verwundbar. Anwender sollten daher nicht nur auf die Sicherheit ihrer Ger\u00e4te achten, sondern auch die Datenschutzpraktiken der von ihnen genutzten Dienste kritisch hinterfragen. F\u00fcr Trezor steht nun die Schadensbegrenzung im Vordergrund: Transparente Kommunikation und konkrete Handlungsanleitungen sind der einzige Weg, das Vertrauen der betroffenen Kunden zur\u00fcckzugewinnen. In der aktuellen Bedrohungslage m\u00fcssen alle Inhaber von Kryptow\u00e4hrungen mit einer Zunahme hochgradig personalisierter Angriffe rechnen \u2013 unabh\u00e4ngig davon, ob ihr eigener Wallet-Hersteller direkt betroffen ist oder nicht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Hardware-Wallet-Hersteller Trezor hat ein Datenleck offengelegt, von dem knapp 14.000 Kunden betroffen sind. Ursache war ein Sicherheitsvorfall beim Logistikdienstleister ShipMonk, der am 10. August 2026 entdeckt wurde und auf eine kritische Schwachstelle in der Analyseplattform Metabase zur\u00fcckgeht. Angreifer erlangten Zugriff auf Bestelldaten, darunter vollst\u00e4ndige Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern. Details zum Trezor-Datenleck: Wer ist [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":48863,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/raw.githubusercontent.com\/medeiroslima\/overcentral-images\/main\/images\/ocie_1786637306107.jpg","fifu_image_alt":"Trezor offenbart Datenleck bei knapp 14.000 Kunden","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-48859","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/raw.githubusercontent.com\/medeiroslima\/overcentral-images\/main\/images\/ocie_1786637306107.jpg","fifu_image_alt":"Trezor offenbart Datenleck bei knapp 14.000 Kunden","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/48859","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=48859"}],"version-history":[{"count":3,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/48859\/revisions"}],"predecessor-version":[{"id":48862,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/48859\/revisions\/48862"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/48863"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=48859"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=48859"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=48859"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}