Fabrikanten van hardwarewallets voor crypto Trezor en Ledger liggen opnieuw onder vuur vanwege datalekken waarbij de persoonsgegevens van honderdduizenden klanten zijn blootgesteld.
Trezor heeft bekendgemaakt dat een datalek bij verzendpartner ShipMonk ongeveer 81.000 klanten heeft getroffen, bijna zes keer zoveel als aanvankelijk werd gemeld. De gelekte gegevens omvatten namen, adressen, telefoonnummers en e-mailadressen.
Volgens Trezor had ShipMonk het bedrijf eerder verzekerd dat de klantgegevens waren verwijderd. Trezor waarschuwt gebruikers nu voor gerichte phishingaanvallen, frauduleuze telefoontjes en zelfs mogelijke fysieke veiligheidsrisico’s.
Two days ago, we received an update from our shipping provider, ShipMonk. We're deeply saddened to share the news that the recent data breach affects more customers than originally thought.
— Trezor (@Trezor) September 4, 2026
Another 67,000 customers from the US who ordered between November 2019 and August 2021… https://t.co/yDQvTlAA2S
Ledger wordt ondertussen geconfronteerd met een collectieve rechtszaak vanwege een afzonderlijk beveiligingsincident uit 2023. De aanklagers beschuldigen het bedrijf ervan het datalek te hebben gebagatelliseerd en klanten onvoldoende te hebben geïnformeerd.
De rechtszaak komt boven op een eerder datalek bij een externe partij. In 2020 werden via Shopify de persoonsgegevens van ongeveer 292.000 Ledger-klanten blootgesteld.
ICYMI: Ledger got hit with a class action today over a 2023 data breach it allegedly downplayed… AFTER leaking roughly 270,000 customers’ private info in 2020.
— Ariel Givner (@GivnerAriel) September 3, 2026
Plaintiff says a December 2023 security incident exposed customer names, emails, phone numbers, and other PII. Ledger… pic.twitter.com/HGLje1t6rZ
Hoewel de privésleutels van gebruikers bij deze incidenten niet zijn gecompromitteerd, zijn gelekte identiteitsgegevens en woonadressen bijzonder gevoelig wanneer ze aan cryptobezit kunnen worden gekoppeld. Criminelen kunnen deze informatie namelijk gebruiken voor gerichte oplichting of diefstal.
De crypto-industrie blijft een lucratief doelwit voor hackers en cybercriminelen. Gisteren berichtten we over de hack van Bitcoin-platform Liquid Network, waarbij voor 350 miljoen dollar aan crypto werd gestolen.
