News Hackerangriff: Mindfactory informiert über möglichen Datendiebstahl

Jan

Chefredakteur
Teammitglied
Registriert
Apr. 2001
Beiträge
18.705
  • Gefällt mir
Reaktionen: Spliffy83, zhompster, Teckler und 21 andere
NBB nein,
Mindfactory ja.
Shit happens.:evillol:
 
  • Gefällt mir
Reaktionen: Cowpower, Pille90, Harpenerkkk und 2 andere
Also sind nach 2011 meine Daten wahrscheinlich schon wieder bei Mindfactory geklaut worden. Da macht es dann wohl auch keinen großen Unterschied, dass die Daten auch bei Notebooksbilliger und ein paar anderen Shops abhanden gekommen sind.

Hat das eigentlich irgendwo, irgendwie irgendwann auch irgendwelche Konsequenzen? Oder müssen die sich nicht um Datensicherheit kümmern? Frag ich mal als Laie.
 
  • Gefällt mir
Reaktionen: NeuerJunge, electronish, whocares0101 und 66 andere
Also dafür, das man von den C.T. Kanälen auf YT immer wieder zu den aktuellsten Themen, auch Sicherheit usw. gebrieft und informiert wird, ist es doch etwas schwer zu verstehen oder schlecht zu vermitteln, das unter dem Verlagsdach Heise so auf den ersten Blick die Verantwortlichen zum Thema MF Shop nicht mit ihren IT Experten reden??? Oder ihre eigenen gepredigten Tipps selbst anwenden???
 
  • Gefällt mir
Reaktionen: NeuerJunge, electronish, LDNV und 37 andere
oh-no-anyway.gif


well nur gut das MF meine Daten gewiped hatte Anfang letzten Jahres ohne vorher zu informieren ...
passt zu dem Verein da

@ApuMazeraTu

Der Heise Verlag hat das Teil wohl gekauft und alles so gelassen wie es ist, das Management und auch die restliche Verwaltung. Denn die Bewertungen sprechen eine klare Sprache, das sich nichts nach dem Kauf verbessert hat, immer noch die gleichen Methoden.
Nur das seit dem Kauf wesentlich mehr bessere Bewertungen kurz nach schlechten Bewerungen folgen als früher und die stärker ausgleichen ...
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: onkuri, Cpt.Willard, NMA und 5 andere
Man darf davon ausgehen, dass es PHP2shell gewesen ist...
Und das wäre dann kein "Hackerangriff", sondern Fahrlässigkeit bei MF.
 
  • Gefällt mir
Reaktionen: zhompster, Teckler, Pulsar77 und 13 andere
Sowohl bei NBB, als auch bei Mindfactory verschont worden, ich habe bei beiden Shops aber auch sehr lange nichts bestellt.

@Cleric, solange das Unternehmen nicht grob fahrlässig gehandelt hat und den Vorfall fristgerecht den entsprechenden Behörden gemeldet hat, passiert üblicherweise nichts.
Das ist aber oftmals auch eine Einzelfallentscheidung.
 
  • Gefällt mir
Reaktionen: Cpt.Willard, Pulsar77, UrlaubMitStalin und 3 andere
boarder-winterman schrieb:
@Cleric, solange das Unternehmen nicht grob fahrlässig gehandelt hat und den Vorfall fristgerecht den entsprechenden Behörden gemeldet hat, passiert üblicherweise nichts.
Das ist aber oftmals auch eine Einzelfallentscheidung.

Naja, der letzte Vorfall bei MF ist nun schon lange her. Aber bei der Häufung solcher Vorfälle kann man aus nicht juristischer Sicht den Eindruck haben, dass Datensicherheit vielleicht nicht die oberste Priorität hat.
 
  • Gefällt mir
Reaktionen: Pulsar77, newbieHW, areiland und eine weitere Person
Zer0DEV schrieb:
Man darf davon ausgehen, dass es PHP2shell gewesen ist...
Warum darf man das?
ApuMazeraTu schrieb:
Also dafür, das man von den C.T. Kanälen auf YT immer wieder zu den aktuellsten Themen, auch Sicherheit usw. gebrieft und informiert wird, ist es doch etwas schwer zu verstehen oder schlecht zu vermitteln, das unter dem Verlagsdach Heise so auf den ersten Blick die Verantwortlichen zum Thema MF Shop nicht mit ihren IT Experten reden???
Wer sagt, dass die nicht miteinander reden? Auch das beste reden mit c't Redakteur:innen wird nicht verhindern, dass es Sicherheitslücken gibt. Schon deshalb nicht, weil es auch in nicht selbst geschriebener Software Lücken und Zero Day Exploits gibt.
 
  • Gefällt mir
Reaktionen: Xes, saintsimon, Tanzmusikus und 2 andere
Sebbi schrieb:
well nur gut das MF meine Daten gewiped hatte Anfang des Jahres ohne vorher zu informieren

Waren durch die Insolvenz letztes Jahr nicht eh alle Kundenkonten gelöscht worden?
Habe das noch so im Ohr.
Sprich wer seit dem dort nicht mehr aktiv war hat jetzt nichts zu befürchten.
 
  • Gefällt mir
Reaktionen: SweetOhm, Tanzmusikus und JPsy
Cleric schrieb:
Oder müssen die sich nicht um Datensicherheit kümmern? Frag ich mal als Laie.
Wer sagt, dass man sich nicht um Datensicherheit kümmert? Auch die beste Datensicherheit wird nicht verhindern, dass es ausnutzbare Sicherheitslücken gibt. Eine vollständige Trennung der Kundendatenbank vom Internet macht bei einem Onlineshop wenig Sinn.
 
  • Gefällt mir
Reaktionen: Darken00, JPsy, Azdak und eine weitere Person
Großartig, dann habe ich mir vor einigen Monaten nur ein neues Konto erstellt, damit meine Daten geklaut werden können :p
 
  • Gefällt mir
Reaktionen: electronish, zhompster, Amischos und 14 andere
ApuMazeraTu schrieb:
erlagsdach Heise so auf den ersten Blick die Verantwortlichen zum Thema MF Shop nicht mit ihren IT Experten reden??? Oder ihre eigenen gepredigten Tipps selbst anwenden???
Vielleicht rechtlich finanziell gekauft aber die Struktur wurde nie angepasst und der Lade ist quasi immer noch wie früher unabhängig außer finanziell?
 
leipziger1979 schrieb:
Waren durch die Insolvenz letztes Jahr nicht eh alle Kundenkonten gelöscht worden?

jap genau das - wer seit der Insolvenz da bestellt hat, der dürfte dran sein.
 
  • Gefällt mir
Reaktionen: flaphoschi, newbieHW, Grundkurs und eine weitere Person
leipziger1979 schrieb:
Waren durch die Insolvenz letztes Jahr nicht eh alle Kundenkonten gelöscht worden?
Habe das noch so im Ohr.
Sprich wer seit dem dort nicht mehr aktiv war hat jetzt nichts zu befürchten.
Kundenkonten an sich sind wohl gelöscht, Sachen wie Rechnungen etc gibt's aber immer noch.
Man kann die per E-Mail durch den Support anfordern wobei ich mir dann denke, dass wohl nicht alles gelöscht wurde.
Hoffentlich bleibt das natürlich nicht ohne Konsequenzen.
 
Marvin732 schrieb:
Kundenkonten an sich sind wohl gelöscht, Sachen wie Rechnungen etc gibt's aber immer noch.
Man kann die per E-Mail durch den Support anfordern wobei ich mir dann denke, dass wohl nicht alles gelöscht wurde.
Natürlich wurden Rechnungen nicht gelöscht. Das sind Buchhaltungsunterlagen, für die es gesetzlich festgelegte Aufbewahrungsfristen gibt.
 
  • Gefällt mir
Reaktionen: Christock, aid0nex, Tanzmusikus und 4 andere
Bald kaufen wir alle wieder vor Ort im MediaMarkt... :-D
 
  • Gefällt mir
Reaktionen: LDNV, Tera_Nemesis, Tobi& und 5 andere
Meine Daten dürften inzwischen sowas wie die Dorfmatratze für Cyberkriminelle sein.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: NeuerJunge, electronish, AWOS und 35 andere
Wichtig ist jetzt als Kunde, vor allem gleich lautende Passwörter aus MF und anderen Shops/Emails etc. sofort prüfen und ändern und für Folgeangriffe wie Phishing-Mails gewappnet/besonders wachsam zu sein. Bankkonto öfters prüfen als SEPA-Zahler schadet sicher auch nichts. ;)
 
  • Gefällt mir
Reaktionen: dettweilertj
Ätzend, dass Datenschutz anscheinend absolut keine Relevanz hat. Konsequenzen gibt es ja auch keine...
 
  • Gefällt mir
Reaktionen: TouchGameplay, Tobi&, dafReak und eine weitere Person
Zurück
Oben