Trezor waarschuwt voor datalek bij verzendpartner

Hardware wallet fabrikant Trezor meldt dat één van zijn verzendpartners slachtoffer is geworden van een cyberaanval. Het bedrijf stelt dat persoonlijke gegevens van klanten zijn blootgesteld, maar verzekert dat de hardware wallets zelf veilig blijven.

In het kort:

• Ruim 13.000 klanten in zeven landen zijn getroffen door het datalek
• Namen, adressen, telefoonnummers en e-mailadressen zijn blootgesteld
• Trezor introduceert binnenkort een anonieme bezorgoptie

Welke gegevens zijn blootgesteld

Het lek betreft klanten uit de Verenigde Staten, Groot-Brittannië, Zweden, Colombia, Brazilië, Italië en Portugal die tussen 9 mei en 8 augustus 2026 een bestelling hebben ontvangen. In totaal zijn 11.742 klanten volledig blootgesteld, waaronder hun volledige naam, e-mailadres, telefoonnummer en verzendadres. Daarnaast zijn 1.947 klanten gedeeltelijk getroffen, waarbij naam, plaats en e-mailadres toegankelijk zijn geweest.

Trezor stelt dat de schade beperkt is gebleven dankzij haar strikte beleid om klantgegevens slechts 90 dagen op te slaan. Dit beleid hebben zij ook kunnen afdwingen bij hun verzendpartners. Alle getroffen klanten hebben bericht ontvangen via e-mail.

Voorzorgsmaatregelen tegen phishing

Hoewel Trezors systemen en apparaten zelf niet zijn aangetast, waarschuwt het bedrijf gebruikers voor mogelijke phishingpogingen. Cybercriminelen kunnen immers via de blootgestelde gegevens gericht contact proberen te leggen met slachtoffers.

Trezor herhaalt dat gebruikers nooit hun back-upsleutel op een website moeten invoeren en nooit met anderen moeten delen. Updates dienen alleen via officiële Trezor-kanalen te worden gecontroleerd. Het bedrijf zal verdere informatie via zijn blog bekend maken.

Anonieme bezorgoptie in aantocht

Trezor werkt momenteel aan een Anonymous Delivery-optie die veiliger online winkelen mogelijk maakt. Dit systeem stelt gebruikers in staat een hardwarewallet aan te schaffen zonder hun woonadres of echte identiteit prijs te geven.

De functie biedt een aparte afreken pagina waar klanten een bijnaam kunnen gebruiken, een automatische pakketlocker kunnen kiezen voor ophaling en ongemerkt verpakt pakketjes kunnen ontvangen. De drager stuurt de ophaalcode alleen via e-mail of sms. In Europa wordt deze optie naar verwachting in september gelanceerd, in de Verenigde Staten aan het einde van het jaar.