De hardware wallet-aanbieder Tangem heeft een beveiligingsincident gemeld met betrekking tot een extern helpdesksysteem. Volgens het bedrijf hebben onbevoegde personen op 8 en 9 oktober 2026 toegang gekregen tot dit platform. De namen en e-mailadressen van een beperkt aantal klanten zijn mogelijk gecompromitteerd. Tangem benadrukt dat wallets, de app, privésleutels en andere diensten niet zijn getroffen.

Wat is er bij Tangem gebeurd?

In een klantmelding van 10 oktober 2026 beschrijft Tangem ongeautoriseerde toegang tot een door een derde partij beheerd systeem voor de verwerking van ondersteuningsverzoeken. Klantennamen en e-mailadressen zijn mogelijk getroffen. Volgens Tangem waren er geen andere persoonsgegevens bij dit incident betrokken.

Tangem heeft verklaard dat het zijn systemen heeft beveiligd, het incident verder onderzoekt en samenwerkt met de softwareleverancier aan een volledige oplossing. In de verklaring wordt niet gespecificeerd hoeveel mensen getroffen zijn of hoe de ongeautoriseerde toegang technisch is verkregen.

Zijn Tangem-wallets en cryptovaluta in gevaar?

Volgens Tangem zijn noch hardware wallets, noch de app, privésleutels of andere diensten gecompromitteerd. De gemelde toegang tot het ondersteuningssysteem impliceert daarom op zichzelf geen toegang tot klantwallets of cryptovaluta. Namen en e-mailadressen alleen geven technisch gezien geen toegang tot de privésleutels van een wallet.

Niettemin blijft er een aanzienlijk risico bestaan: criminelen zouden de vrijgegeven contactgegevens kunnen gebruiken om gepersonaliseerde berichten te versturen. Dergelijke aanvallen zijn er vaak op gericht gebruikers ertoe te verleiden hun herstelzin (seed phrase), privésleutels of andere gevoelige informatie prijs te geven. De potentiële phishingdreiging is duidelijk te onderscheiden van een daadwerkelijke inbreuk op de wallet.

Hoe een gerichte fraudepoging eruit zou kunnen zien.

Een zogenaamde Tangem-supportmedewerker zou, onder verwijzing naar het datalek, een dringende "beveiligingscontrole" kunnen aankondigen, gebruikers naar een nepwebsite kunnen doorverwijzen, een QR-code kunnen versturen of de installatie van extra software kunnen aanvragen. Zelfs een correct gebruikte klantnaam en een overtuigend Tangem-logo zijn geen bewijs van authenticiteit. Dit zijn denkbare fraudescenario's, geen bewijs dat er als gevolg van dit specifieke incident al soortgelijke aanvallen hebben plaatsgevonden.

Vijf beschermingsmaatregelen voor Tangem-gebruikers

  • Deel nooit seed phrases of privésleutels – niet via e-mail, telefoon, messenger of websites.
  • Beschouw ongevraagde verzoeken om 'walletverificatie', 'herstel' of 'back-up' als een waarschuwingssignaal.
  • Open of scan geen links en QR-codes uit onverwachte berichten. Gebruik hiervoor de officiële contactmethoden.
  • Controleer zorgvuldig het e-mailadres, het domein en de gevraagde actie van de afzender. Een persoonlijke aanhef met een echte naam is geen bewijs van authenticiteit.
  • Documenteer verdachte berichten en meld ze via het officiële supportkanaal: support@tangem.com.

Tangem verklaart expliciet dat het bedrijf nooit om de openbaarmaking van seed phrases of privésleutels vraagt, geen links verstuurt voor verificatie, herstel of back-up van wallets, en niet vraagt om de installatie van software.

Wat moet je doen als je al op een verdacht bericht hebt gereageerd?

Iedereen die een verdacht bericht heeft ontvangen, mag niet reageren, geen bijlagen openen en geen informatie prijsgeven. Als wachtwoorden of codes zijn ingevoerd op een onbekende website, moeten de betreffende accounts onmiddellijk worden beveiligd met behulp van officiële beveiligingsdiensten.

Als de software op uw verzoek is geïnstalleerd, mag het betreffende apparaat niet langer worden gebruikt voor toegang tot uw wallet en moet het professioneel worden gecontroleerd. Als een seed phrase of privésleutel is gelekt, kunnen de daaraan gekoppelde activa direct gevaar lopen. Alle resterende activa moeten onmiddellijk – indien veilig mogelijk – worden overgeboekt naar een onafhankelijk en veilig opgezette wallet met nieuwe sleutels. Raadpleeg bij twijfel direct een professional.

Bewijsmateriaal zoals verdachte e-mails, inclusief volledige headers, URL's, screenshots en transactie-ID's, moet worden veiliggesteld. Als er al cryptovaluta zijn overgemaakt, kan het indienen van een strafrechtelijke klacht en het uitvoeren van een blockchain-forensische analyse nuttig zijn voor verder onderzoek.

Classificatie door Crypto Investigation

Dit incident benadrukt een vaak onderschat risico in de cryptowereld: een gecompromitteerd ondersteuningssysteem hoeft niet per se de wallettechnologie zelf aan te tasten, maar kan wel de basis vormen voor geloofwaardige identiteits- en ondersteuningsfraude. Vooral bij niet-custodial wallets is het cruciaal om privésleutels en herstelgegevens vertrouwelijk te houden.

We raden aan om elk vermeend urgent verzoek om een back-up van uw wallet onafhankelijk te verifiëren via officiële kanalen. Iedereen die cryptovaluta is kwijtgeraakt als gevolg van een vals supportbericht, moet zo snel mogelijk een back-up maken van de communicatie- en transactiegegevens voor forensisch onderzoek.