Het datalek bij cryptowallet Trezor is veel groter dan eerst werd gemeld en kan tot "fysieke beveiligingsrisico's" bij slachtoffers leiden, zo waarschuwt het bedrijf. In plaats van 14.000 klanten zoals eerst werd gemeld blijken de gegevens van in totaal 81.000 klanten te zijn gestolen. Daarnaast blijkt dat het gaat om gegevens die teruggaan tot 2019. Trezor biedt een apparaatje dat de keys bevat waarmee gebruikers toegang tot hun cryptovaluta kunnen krijgen.

Op 13 augustus liet Trezor weten dat bij bezorgdienst ShipMonk, waar het gebruik van maakt voor het laten bezorgen van bestellingen, gegevens van klanten waren gestolen. Het zou gaan om de data van veertienduizend klanten uit de Verenigde Staten, het Verenigd Koninkrijk, Zweden, Columbia, Brazilië, Italië en Portugal die in de 90 dagen voor 8 augustus een bestelling hadden geplaatst. De gestolen data bestond uit namen, telefoonnummers, e-mailadressen en adresgegevens.

In een update meldt Trezor dat het datalek veel groter is dan in eerste instantie werd gecommuniceerd. De aanvallers hebben ook de gegevens van nog eens 67.000 Amerikaanse klanten buitgemaakt. Het gaat om klanten die tussen november 2019 en augustus 2021 bestellingen hadden geplaatst. Trezor zegt dat het herhaaldelijk aan ShipMonk had gevraagd om deze gegevens te vernietigen en ook bevestiging kreeg dat dit was gedaan. Nu blijkt dat deze gegevens toch niet zijn vernietigd, aldus Trezor.

"Fysieke beveiligingsrisico's"
Trezor waarschuwt gedupeerden om alert te zijn op phishing. De gestolen informatie zou zijn te gebruiken voor phishingmails en frauduleuze telefoontjes en brieven. Daarnaast kan het datalek slachtoffers ook blootstellen aan "fysieke beveiligingsrisico's", aldus de walletfabrikant. Vorig jaar werden wereldwijd bij gewelddadige aanvallen tientallen miljoenen euro's aan cryptovaluta gestolen. De meeste incidenten werden in Frankrijk gemeld, aldus crypto-analysebedrijf Chainalysis.