News Versandhändler: Notebooksbilliger.de warnt Kunden nach möglichem Datenabfluss

[PhiE]

Der Internetversandhändler notebooksbilliger.de ist nach eigenen Aussagen Ziel eines Hackerangriffs geworden. In einer am Mittwochabend verschickten Kundenbenachrichtigung nennt das Unternehmen E-Mail-Adressen und möglicherweise weitere persönliche Angaben bis hin zur IBAN. Kunden sollen ihre Kontobewegungen im Blick behalten.

Zur News: Versandhändler: Notebooksbilliger.de warnt Kunden nach möglichem Datenabfluss

 

[schwimmcoder]

Hm, hab da nen Konto, aber ne Mail kam nicht.. Sind möglicherweise nicht alle Kunden betroffen?

 

[Monarch2]

Ich habe da auch ein Konto, aber über sechs Jahre nichts bestellt. Die Daten dort sind alle veraltet, inkl. Adresse usw.

Beim Loginversuch wurde mir ein 2FA-Code per Mail zugeschickt, mit dem ich mich dann einloggen konnte. Eigentlich könnte man meinen, wegen DSGVO hätten sie das inaktive Konto längst mal löschen müssen.

Aber das ist eine gute Gelegenheit, den Account dort direkt zu löschen. Sollte ich wieder bestellen, kann ich ja einen neuen anlegen.

Update: meine Güte, sind die Retro. Sowas ist doch zum Kotzen und nur für beide Seiten Mehraufwand:

 

[Kaito Kariheddo]

Hatte NBB nicht auch den Versand der Nvidia Founders-Editions gemacht wenn man über Nvidia bestellt hatte, oder Irre ich mich da gerade?

 

[john.smiles]

Aber das ist eine gute Gelegenheit, den Account dort direkt zu löschen. Sollte ich wieder bestellen, kann ich ja einen neuen anlegen.

Wo war die Löschfunktion auf der Seite? Ich hab nichts gefunden.

 

[Whistl0r]

Nach über einem Jahr Ende Juli, Ende September und jetzt Anfang Oktober dort etwas bestellt. Jeweils mit PayPal bezahlt. Ich habe bislang noch keine E-Mail bzgl. deines Datenlecks erhalten.

Über den 2FA-Code via E-Mail habe ich mich auch aufgeregt gehabt (dieser Schutz ist lächerlich: Man braucht um sich einzuloggen ein Kennwort. Hat man dieses vergessen geht das neue Kennwort an welche Adresse? Ja genau, an die Adresse an welche auch der 2FA-Code geschickt wird... aber hauptsache wir können auf unserer Checkliste den Haken bei "2FA implementiert" machen).

 

[Monarch2]

Wo war die Löschfunktion auf der Seite? Ich hab nichts gefunden.

Gibts nicht, siehe oben 🤦

Über den 2FA-Code via E-Mail habe ich mich auch aufgeregt gehabt (dieser Schutz ist lächerlich: Man braucht um sich einzuloggen ein Kennwort. Hat man dieses vergessen geht das neue Kennwort an welche Adresse? Ja genau, an die Adresse an welche auch der 2FA-Code geschickt wird... aber hauptsache wir können auf unserer Checkliste den Haken bei "2FA implementiert" machen).

Technisch betrachtet ist dies dennoch eine valide 2FA. Man braucht auch den Zugang zum Mailkonto.

 

[Eisbrecher99]

Die wichtigste Frage: Wie viel Schadensersatz wegen des Datenlecks bietet Notebooksbilliger.de jedem betroffenen Kunden freiwillig an?

 

[Samuelz]

Immer der gleiche Mist, wann werden Unternehmen endlich zur Rechenschaft gezogen?

 

[H3rby]

@Samuelz : Ernsthaft? Wenn bei dir eingebrochen und irgendwas geklaut wird, dann sind gar nicht die Diebe Schuld, sondern du?

 

[Syrato]

Sofern Notebookbilliger die IT Sicherheit eingehalten hat ist ihr Vorgehen richtig.

@H3rby Selbstverständlich sind die Einbrecher Schuld, aber dies bedeutet nicht, dass man selbst keine Mitschuld tragen könnte.

Überspitzt gesagt: wenn mein Haus einen 1 Meter hohen Zaun hat und im Garten ein Berg mit Geldbündeln steht, ist das fahrlässig.

Denn Notebookbilliger muss die KundenDaten auch richtig sichern.

 

[H3rby]

@Syrato : Und das mit dem Geldbündel bei Notebooksbilliger weißt du woher? Oder ist das lediglich eine Vermutung?

Und was so alles ausgeraubt wird an Banken, das erwähne ich lieber nicht..

 

[Syrato]

... @H3rby das war eine Metapher, oder was liest du da raus?

 

[H3rby]

@Syrato : Dein erster Satz im eben bearbeiteten Beitrag oben ist schon wichtig, denn genau das habe ich bei dir nicht herausgelesen.

 

[Syrato]

@H3rby Das ist einfach damit ich nicht nur OffTopic schreibe.

 

[iGameKudan]

Ärgerlich für die Betroffenen, lässt sich aber halt leider nie ganz ausschließen. Ich habe zwar letztes Jahr bei denen bestellt, allerdings nur in Auftrag... Und nur als Gast. Wenn also nur Nutzerkonten betroffen sind, aber nicht Daten aus der Warenwirtschaft... Glück gehabt.

Immerhin muss man zugute halten: Bei denen werden inaktive Konten nach ner gewissen Zeit gelöscht und damit Datensparsamkeit gelebt.

 

[Wolfgang.R-357:]

Ich hab dort ein Konto, ich hab aber keine Mail von denen bekommen.
Ich hoffe das dies bedeutet, dass ich nicht betroffen bin?
Ich habe das Passwort geändert, mehr kann ich wohl auch nicht tun.

 

[Ghostshield]

Der einzige Grund wieso ich keine Mail bekommen habe konnte sein weil ich alles über PayPal bezahle und ungern Vorkasse oder Kreditkarte angebe, letzteres habe ich bisher gemieden und es mit PayPal machen können

 

[halbtuer2]

Kann passieren, ist jetzt ja nicht wirklich völlig ungewöhnlich, daß mal eine Kundendatenbank gehackt wird.
Nur was an der Sache nervt, ist: immer öfter der Zwang zu komplizierten Passwörtern, dazu noch Sonderzeichen nötig, sonst kein Konto. Und dann kommt ein böser Mensch vorbei oder Skynet, schwupps sind meine Daten geklaut.
Ja, gibt Passwortmanager, keine Frage, auch Passwörter werden ja vorgeschlagen, zumindet dei Opera, aber letzten Endes ist eben nichts sicher, auch diese 2 FA Authentifizierung ist ja nun nicht wirklich zu 1000% sicher.
Pech gehabt, ich weiß schon, warum ich mir nicht die Mühe mache mit verschiedenen Passwörtern bei jden Account, schon garnicht zB. 2 verschiedene Passwörter, eines für CB das andere für PC Games.
Bei diesen Accounts wird immer das gleiche Passwort verwendet, und das ist auch eines, was ich mir sehr gut merken kann

 

[lowrider20]

Gut, daß mein letzter Einkauf das HP TouchPad war.