Hackerangriff bei Mindfactory

[CB_usr90]

Hallo,.

Ich habe gerade eine E-Mail von Mindfactory erhalten:

der Schutz deiner persönlichen Daten und das Vertrauen, das du uns entgegenbringst, haben für uns höchste Priorität. Deshalb möchten wir dich heute transparent über einen Sicherheitsvorfall informieren.

Was ist passiert?
Wir haben festgestellt, dass es zu einem Hackerangriff auf unsere Systeme gekommen ist. Nach aktuellem Kenntnisstand können wir nicht ausschließen, dass die Angreifer Zugriff auf bestimmte personenbezogene Daten hatten. Dazu können insbesondere deine Adressdaten, E-Mail-Adresse und Telefonnummer sowie verschlüsselt gespeicherte Passwörter gehören.

Nach derzeitigem Kenntnisstand gibt es keine Hinweise darauf, dass Passwörter im Klartext betroffen sind. Ein Zugriff auf Bank- oder Kreditkartendaten kann ausgeschlossen werden, da diese nicht in unserem Shopsystem, sondern von den Zahlungsdienstleistern gespeichert werden. Die Untersuchungen zum Vorfall dauern an.

Welche Maßnahmen haben wir ergriffen?
Wir nehmen diesen Vorfall sehr ernst und haben umgehend geeignete Maßnahmen eingeleitet, um die Sicherheit unserer Systeme zu gewährleisten, mögliche Risiken einzudämmen und die Hintergründe des Angriffs aufzuklären.

Darüber hinaus haben wir den Vorfall der zuständigen Landesdatenschutzbehörde gemeldet und Strafanzeige bei der Polizei erstattet. Wir arbeiten kontinuierlich daran, die Sicherheit unserer Systeme weiter zu stärken und einen solchen Vorfall künftig bestmöglich zu verhindern.

Was bedeutet das für dich?
Bitte sei vorsichtig bei unerwarteten E-Mails, SMS oder Anrufen, in denen persönliche Informationen abgefragt werden oder du zum Öffnen von Links oder Anhängen aufgefordert wirst. Da Kontaktdaten möglicherweise betroffen sind, können wir nicht ausschließen, dass diese für gezielte Betrugsversuche genutzt werden.

Dein bisheriges Passwort für unseren Shop wurde vorsorglich aus Sicherheitsgründen serverseitig zurückgesetzt. Damit du deinen Kundenaccount weiterhin nutzen kannst, bitten wir dich, ein neues, sicheres Passwort festzulegen.

Ganz toll. Erst Notebooksbilliger und nun Mindfactory.


Habt ihr die E-Mail auch erhalten?

 

[will-lee]

Nein und hab da erst letztes Jahr zuletzt bestellt.

 

[Engelsen]

Ich habe bisher auch nichts bekommen.
Gibt's da schon irgendeine News auf irgendeiner Newsseite?

 

[Nordwind2000]

Hab auch gerade die Mail bekommen…

 

[DriveByFM]

Schon wieder, die hatten doch schon mehrmals sowas. Gut, dass mein Account nach der Insolvenz gelöscht wurde und ich noch keinen neuen gemacht habe. XD

 

[Pinguin1]

Ich habe bisher noch keine Email bekommen.

Auf der Shop Seite steht auch nix dazu..

 

[LukLuk]

Auch gerade die Mail erhalten

 

[Roy Schwarz]

Auch gerade ne Mail von MF erhalten.

 

[Hammelbart]

Jup, ich auch

 

[Snoopy21]

Hallo,.

Ich habe gerade eine E-Mail von Mindfactory erhalten:



Ganz toll. Erst Notebooksbilliger und nun Mindfactory.


Habt ihr die E-Mail auch erhalten?

Nein, hab ich nicht. Ich bestelle oft dort. Wurdest Du in der Email mit deinem Namen angesprochen, oder nur Hallo, ect. ?

 

[Q990]

Bei denen habe ich im Zuge des Insolvenzdebakels meinen Account gelöscht bzw. löschen lassen und seitdem auch nichts mehr bestellt.

Nun ja, die Hackerei wird immer mehr zunehmen befürchte ich und man muss es sich gut überlegen wie man am besten bei Geschäften via Internet vorgeht.

 

[derChemnitzer]

wie bei NBB.com vor ein paar Tagen

 

[SephTheRipper]

"Nach derzeitigem Kenntnisstand gibt es keine Hinweise darauf, dass Passwörter im Klartext betroffen sind." - wer zum Teufel speichert Passwörter in irgendeiner Art und Weise im Klartext? oder verstehe ich den Satz falsch?

 

[Tenferenzu]

Habt ihr das schon an @Jan @Vitche weitergeleitet? Oder halt an die Redaktionsmail etc.?

 

[Cl4whammer!]

Ganz toll. Erst Notebooksbilliger und nun Mindfactory.

Ist doch praktisch, da sind deine Daten nun rendundant im Backu.... Oh wait xD

 

[DynamicPS]

Hab die Email auch gerade bekommen.

 

[Helge01]

wer zum Teufel speichert Passwörter in irgendeiner Art und Weise im Klartext?

Gibt es mehr als man denkt, kommt ja auch nie raus außer bei einem Hack.

 

[JennyCB]

Bei denen habe ich im Zuge des Insolvenzdebakels meinen Account gelöscht bzw. löschen lassen

Nein. Nicht löschen lassen. Der WURDE gelöscht und man musste sich neu anmelden.
Was ich bislang zwecks Grund noch nicht tat.

 

[Vigilant]

Nope, nur Haarwuchsmittel-Update (Ingwer, Koffein und Biotin in einem Spray) im Spam-Ordner. Dolle Sache.

Ich vermute mal, mein altes Konto bei MF wurde im Rahmen der letzten Insolvenz gelöscht. Die letzte Order dort ist auch schon ewig her.

 

[Q990]

Der WURDE gelöscht und man musste sich neu anmelden.

Das mag ja sein, trotzdem habe ich schriftlich auf die Löschung ALL MEINER PERSÖNLICHEN DATEN bei denen bestanden und das auch genauso schriftlich bestätigt bekommen.

Wie du das handhabst ist mir nebenbei gesagt herzlich egal.