Wat is er bekend over de details van het nieuwste datalek bij een hardware wallet?

De beschikbare details zijn beperkt, en er zijn geen bevestigde cijfers over hoeveel klanten getroffen zijn, welke velden zijn blootgesteld, of hoe de indringers binnenkwamen. De berichtgeving stelt alleen vast dat een andere grote aanbieder van hardware wallets te maken kreeg met een datalek na problemen bij Ledger en Trezor.

Betekent een datalek aan de kant van de leverancier dat mijn cryptofondsen in gevaar zijn?

Niet automatisch. Hardware wallets zijn zo ontworpen dat privésleutels offline op het apparaat blijven, en sleutels en herstelzinnen horen helemaal niet door de fabrikant te worden opgeslagen.

Welke soorten bedrijfssystemen zijn doorgaans betrokken bij deze datalekken bij hardware wallets?

Een datalek bij de leverancier betreft doorgaans de bedrijfssystemen rond het apparaat, zoals klantdatabases, ordergegevens, ondersteuningstools of marketingplatforms.

Waarom is de klantenlijst van een bedrijf dat hardware wallets verkoopt waardevol voor criminelen?

De klantenlijst van een bedrijf dat hardware wallets verkoopt, is van nature een lijst van mensen die crypto bezitten, wat hem ongewoon waardevol maakt voor criminelen, zelfs zonder één enkele wallet aan te raken.

Welke risico's ontstaan door uitgelekte klantgegevens, zelfs als mijn sleutels nooit worden aangeraakt?

Uitgelekte persoonsgegevens kunnen phishing en impersonatie mogelijk maken, zoals nepmails die verwijzen naar het model dat je daadwerkelijk hebt gekocht en je aansporen je herstelzin op een nepwebsite in te voeren. Ze kunnen ook fysieke targeting mogelijk maken.

Derde fabrikant van hardware wallets meldt datalek na Ledger en Trezor

Een derde grote aanbieder van hardware wallets heeft naar verluidt te maken gekregen met een datalek, na de problemen die Ledger en Trezor de afgelopen maanden ondervonden. De tot nu toe beschikbare details zijn beperkt, maar het patroon is het aandacht waard. De risico's van een datalek bij een hardware wallet gaan veel verder dan het apparaat zelf, en eigenaren moeten begrijpen waarom.

Wat we weten over het nieuwste datalek bij een hardware wallet

Volgens een rapport van CryptoPotato heeft een andere grote aanbieder van hardware wallets nu te maken gekregen met een datalek. Het rapport beschrijft het incident als volgend op de problemen die Ledger en Trezor de afgelopen paar maanden ondervonden. Het bronartikel geeft zeer weinig informatie buiten die framing.

Dat betekent dat we geen bevestigde cijfers hebben over hoeveel klanten getroffen zijn, welke velden precies zijn blootgesteld, of hoe de indringers binnenkwamen. We gaan niet gokken op die details. Als je klant bent van een bedrijf dat hardware wallets verkoopt, zal de meest betrouwbare informatie komen uit de eigen kennisgevingen van het bedrijf en eventuele e-mails die het je rechtstreeks stuurt (geverifieerd via de officiële website, niet via links in een bericht).

Wat de berichtgeving wel vaststelt, is het bredere punt: een bedrijf dat apparaten verkoopt die bedoeld zijn om crypto veilig te houden, heeft de klantgegevens ervan blootgesteld.

Een patroon bij Ledger, Trezor en nu een derde aanbieder

Het patroon van drie aanbieders is belangrijker dan welk afzonderlijk incident dan ook. Hardware wallets zijn zo ontworpen dat privésleutels offline blijven, op het apparaat. Een datalek bij de leverancier betreft doorgaans de bedrijfssystemen rond het apparaat: klantdatabases, ordergegevens, ondersteuningstools of marketingplatforms.

Dat onderscheid is belangrijk. Een datalek aan de kant van de leverancier betekent niet automatisch dat iemands munten in gevaar zijn. Sleutels en herstelzinnen horen helemaal niet door de fabrikant te worden opgeslagen. Maar de klantenlijst van een bedrijf dat hardware wallets verkoopt, is van nature een lijst van mensen die crypto bezitten. Dat maakt hem ongewoon waardevol voor criminelen, zelfs zonder één enkele wallet aan te raken.

Datalekken komen ook steeds vaker voor in alle sectoren. De nieuwste cijfers van het Identity Theft Resource Center, besproken in ons artikel over ITRC-datalekken die 471 miljoen slachtoffers treffen in het rapport over de eerste helft van 2026, laten zien hoe routineus grootschalige blootstelling is geworden. Fabrikanten van hardware wallets zijn een doelwit onder vele, maar het profiel van hun klanten verhoogt de inzet.

Wat uitgelekte klantgegevens mogelijk maken: phishing en fysieke targeting

Zelfs wanneer wallets en sleutels nooit worden aangeraakt, kunnen persoonsgegevens worden omgezet in een aanval. Twee risico's springen eruit.

Phishing en impersonatie. Als aanvallers je naam, e-mailadres en ordergegevens hebben, kunnen ze berichten schrijven die geloofwaardig lijken. Een nepmail die beweert van je wallet-aanbieder te zijn en verwijst naar het model dat je daadwerkelijk hebt gekocht, kan legitiem aanvoelen. Veelvoorkomende lokmiddelen zijn dringende "beveiligingsupdates", verzoeken om je wallet te "verifiëren" of "opnieuw te synchroniseren", of waarschuwingen dat je apparaat gecompromitteerd is. Het doel is bijna altijd om je je herstelzin te laten invoeren op een nepwebsite. Geen enkele legitieme aanbieder heeft die zin van je nodig.

Fysieke targeting. Als een uitgelekt record een huisadres bevat, koppelt dat een persoon aan crypto-bezit en een fysieke locatie. Dat is een ander soort risico dan een gestolen wachtwoord, omdat het niet kan worden gereset. Dit is het minder gangbare scenario, en het moet niet worden overdreven, maar het is de reden waarom adresblootstelling serieus moet worden genomen door cryptohouders.

Dezelfde gegevens kunnen ook worden gebruikt voor pogingen tot SIM-swapping of voor gerichte scams op sociale media en berichtenapps, waarbij aanvallers zich voordoen als ondersteuningsmedewerkers.

Een praktische checklist voor eigenaren van hardware wallets

Je kunt een datalek bij een bedrijf waar je hebt gekocht niet ongedaan maken, maar je kunt beperken wat de uitgelekte gegevens waard zijn.

Deel nooit je herstelzin. Geen enkele supportmedewerker, updatetool of website zou erom moeten vragen. Voer hem alleen in op het apparaat zelf wanneer je een wallet herstelt die je beheert.
Behandel ongevraagde beveiligingsberichten als verdacht. Als een e-mail, sms of direct bericht beweert dat je wallet gevaar loopt, klik dan niet op de links. Ga naar de officiële site van de aanbieder door het adres zelf te typen.
Gebruik unieke e-mailaliassen voor wallet-aankopen. Een toegewijd adres voor elke crypto-gerelateerde aankoop maakt het makkelijker om phishing naar dat adres te herkennen en beperkt hoeveel een uitgelekt e-mailadres aan je andere accounts kan worden gekoppeld.
Wees voorzichtig met verzendgegevens. Overweeg waar mogelijk opties die beperken hoe direct je huisadres aan je crypto-aankopen is gekoppeld, en vermijd te laten merken dat je crypto bezit.
Schakel sterke accountbeveiliging in. Gebruik unieke wachtwoorden en app- of hardwaregebaseerde tweefactorauthenticatie op exchanges en e-mail, en overweeg een pincode bij je provider om het risico op SIM-swapping te verkleinen.
Gebruik een VPN voor algemene privacy. Een VPN lost een datalek bij een leverancier niet op, maar kan beperken hoeveel van je dagelijkse browse- en netwerkactiviteit aan anderen wordt blootgesteld.

Wat dit voor jou betekent

Als je een hardware wallet van een grote aanbieder bezit, ga er dan van uit dat klantgegevens die door leveranciers worden bewaard kunnen uitlekken, en plan daarop. Je geld wordt beschermd door je herstelzin en je gewoonten, niet door de database van de leverancier. De realistische dreigingen na een datalek zijn overtuigende scams en, in zeldzamere gevallen, targeting op basis van je adres. Beide zijn beheersbaar als je sceptisch blijft tegenover onverwachte berichten en je persoonlijke gegevens gescheiden houdt.

Breng je blootstelling in kaart

De risico's van een datalek bij een hardware wallet zijn een herinnering dat beveiliging slechts zo sterk is als het zwakste systeem rond je apparaat. Gebruik de checklist hierboven om deze week je eigen blootstelling te controleren: stel afzonderlijke e-mailaliassen in voor toekomstige wallet-aankopen, bekijk welke accounts aan je echte naam en adres zijn gekoppeld, en verwijder of negeer ongevraagde "beveiligingsberichten". Voor bredere context over hoe gangbaar deze blootstellingen zijn, lees ons artikel over het ITRC-datalekrapport, en overweeg een VPN als één laag van dagelijkse privacy naast de bovenstaande stappen.