LONDON (IT BOLTWISE) – Der Hardware-Wallet-Anbieter Trezor warnt Kunden erneut vor einem Datenleck bei einem Dienstleister. Laut Unternehmen konnten Angreifer über Brevo rund 347.000 Phishing-E-Mails mit einem Link ausspielen, der beim Öffnen eine App zum Abfragen des Wallet-Backup-Passworts nachlädt. Betroffene sind demnach besonders gefährdet, weil ein gestohlenes Passwort den Zugriff auf Gelder auf der öffentlichen Blockchain dauerhaft ermöglichen kann. Zusätzlich meldet Brevo, dass Angreifer Zugriff auf insgesamt 138 Brevo-Accounts bekamen und dabei Rechte „falsch bzw. nicht richtig eingegrenzt“ nutzten.
Der zweite IT-Sicherheitsvorfall innerhalb weniger Monate trifft den Hardware-Wallet-Markt dort, wo Anwender typischerweise am wenigsten hinsehen: bei den E-Mail-Services, die für Newsletter und Kundenkommunikation genutzt werden. Trezor meldet, dass ein kompromittierter Dienstleister erneut Kundendaten für gezielte Angriffe geliefert hat, ohne dass dabei die eigentlichen Wallet-Produkte oder Kontosysteme des Unternehmens technisch betroffen gewesen sein sollen. Entscheidend ist nicht nur das Leck selbst, sondern die Art des Missbrauchs: Die Angreifer konnten Massensendungen mit einer täuschend echten Masche auslösen und damit die Eintrittsbarriere für Betrugsversuche massiv senken.
Im konkreten Fall geht es um Brevo, eine Marketing- und E-Mail-Infrastruktur, die Trezor für Newsletter nutzt. In einem aktuellen Blogbeitrag beschreibt der Wallet-Hersteller, dass der erfolgreiche Zugriff auf Brevos Systeme den Angreifern erlaubte, in kurzer Zeit etwa 347.000 Phishing-E-Mails zu versenden. Die Nachrichten enthielten jeweils einen Link, der nach dem Anklicken eine App nachlädt. Diese App richtet sich direkt an einen kritischen Wert: Sie fragt nach dem Wallet-Backup-Passwort. Genau diese Logik unterscheidet den Angriff von klassischen Phishing-Schemata, weil das Ziel nicht nur Zugang zu Kontodaten ist, sondern die Authentifizierung bzw. Wiederherstellungsinformation, die für eine spätere Wiederherstellung der Wallet verwendet wird.
Brevo selbst ordnet den Vorfall in einer Incident-Statusmeldung ein und nennt dabei das Muster „falsch, zu weit und nicht korrekt abgesichert“. Demnach hätten die Angreifer Zugriff auf 138 Brevo-Accounts erhalten, um die Gesamtmenge der Phishing-Nachrichten auszuliefern. Außerdem spricht Brevo von einem Problem mit der Rechtevergabe: Der Zugriff sei „not properly scoped“ gewesen, also nicht sauber auf den jeweils erforderlichen Umfang begrenzt, und „wrongly granted“ auf alle Organisationen erweitert worden, die die kompromittierten Accounts erreichen konnten. Damit wird ein typischer Security-Baustein adressiert, nämlich das Prinzip der geringsten Privilegien (Least Privilege) sowie die saubere Mandanten- bzw. Organisationsabgrenzung in Mehrmandanten-Umgebungen.
Für Krypto-Holder ist das Risiko besonders spürbar, weil der Zeitablauf vom Klick bis zum möglichen Schaden kurz sein kann. Trezor stellt klar, dass der Link auf eine App führt, die das Backup-Passwort vom Opfer abfragt. Gelingt der Diebstahl dieses Passworts, kann ein Angreifer die Gelder laut Darstellung auf der öffentlichen Blockchain irreversibel übernehmen. Auch wenn die Wallet-Hardware selbst nicht kompromittiert sein soll, zeigt der Vorfall damit die Sicherheitsgrenze eines typischen Produktmodells: Die Hardware schützt Schlüsselmaterial physisch bzw. kryptografisch, aber Sozialengineering- und Wiederherstellungsdaten bleiben ein Angriffspunkt, sobald Nutzer zur Preisgabe verleitet werden.
Zusätzlich ordnet Trezor den Vorfall in einen größeren Trend ein: Datenlecks bei Drittanbietern, die für die Zustellung von Kauf- oder Bestellprozessen sowie für Kommunikation benötigt werden, sind oft der Hebel für nachgelagerte Betrugswellen. Der Hersteller verweist auf einen früheren Vorfall im August, bei dem ein Shipping-Partner betroffen gewesen sein soll. Dabei waren mindestens 81.000 Personenstammdaten wie Namen, Telefonnummern, E-Mail- und Postadressen im Spiel, was in der Folge zu Briefbetrug führte: Nach den Angaben aus dem Kontext erhielten einige Betroffene Postsendungen im Namen von Trezor, bei denen ein QR-Code auf eine gefälschte Seite führt, um ebenfalls Passwörter abzugreifen. Diese Kombination aus E-Mail- und Offline-Betrug ist für Angreifer attraktiv, weil sie verschiedene Kontaktwege nutzt und dadurch die Trefferquote erhöht.
Für Unternehmen und Security-Teams folgt daraus vor allem eine Designfrage: Wie gut ist das Zusammenspiel zwischen Kernprodukt und Kommunikations-Ökosystem abgesichert, und welche Schutzmaßnahmen greifen, wenn ein Dienstleister verletzt wird? Trezor sagt, man reevaluiere Beziehungen zu Anbietern und warnt, dass E-Mail-Adressen erneut für Phishing-Angriffe verwendet werden könnten. Praktisch bedeutet das für Organisationen mit vergleichbaren Abhängigkeiten, dass Vendor Security nicht mit dem Abschluss von Verträgen endet, sondern im Betrieb überprüfbar sein muss: vom sauber eingegrenzten Zugriff über Monitoring bis hin zu schnellen Benachrichtigungswegen, damit Nutzer Betrugsversuche zeitnah als solche erkennen.
Während der technische Schaden in diesem Fall offenbar außerhalb der Wallet-Software liegt, wird durch die beschriebenen Abläufe deutlich, wie schnell sich ein Datenvorfall in einen finanziellen Angriff verwandeln kann. Die E-Mail-Nachrichten enthalten laut Trezor sogar Betreffzeilen, die wie ernst gemeinte Sicherheitswarnungen wirken und damit die Hemmschwelle beim Öffnen weiter senken. Gerade deshalb ist der nächste Schritt für Betroffene nicht nur das Ignorieren verdächtiger Links, sondern die konsequente Absicherung über die eigentlichen Wiederherstellungsmechanismen: Backup-Passwörter gehören in kein App- oder Formularfeld, das über einen Link oder eine vermeintliche Benachrichtigung angestoßen wird. Trezors aktuelle Warnung wirkt damit wie ein deutliches Signal, dass die Angriffsfläche im Krypto-Umfeld längst auch in die Marketing- und Versandkette reicht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Trezor warnt vor Phishing-Welle nach Datenleck bei Brevo" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Trezor warnt vor Phishing-Welle nach Datenleck bei Brevo" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Trezor warnt vor Phishing-Welle nach Datenleck bei Brevo« bei Google Deutschland suchen, bei Bing oder Google News!