News Hackerangriff: Mindfactory informiert über möglichen Datendiebstahl

[McMOK]

Bei mir wird angeblich auch kein Kundenkonto gefunden, obwohl ich erst letztetes Jahr im Januar dort neue Hardware bestellt hatte.

 

[Mordekai2009]

Dann hat Mindfactory dein Konto ohne deren Wissen gelöscht, ist bei mir auch passiert.

 

[Tito_2000]

Was, schon wieder? Gibt es jetzt auch mal richtige Konsequenzen?

 

[Do Berek]

Aber dafür brauchst du ja auch ein Mediamarkt Konto, gefüllt mit deinen Daten...also dasselbe in Grün?

Nein, geht auch als Gast bestellen, hatte ich bis vor einiger Zeit so gehandhabt.
Hab mir aber trotzdem ein Konto da gemacht, hab durch Bonuspunkte z.B. meine Keychron Tastatur 30€ billiger bekommen.

 

[Zhenwu]

Direkt mit einer Sammelklage wieder in die Insolvenz treiben und bei anderen Händler längerfristig mehr bezahlen als man letztlich als Schadensersatz vor Gericht eventuell raus bekäme? Nehhh.....

Na ja, wenn da richtig Geld fließen würde in Form von Schadensersatz, hätten die anderen Unternehmen definitiv einen Anreiz zur Vorsicht mit den Kundendaten.

So läuft alles weiter wie gehabt

 

[lynxx]

Keine Mail bekommen.

Dito, beim versuch das Kennwort zurücksetzen zu lassen kommt:
Deine eingegebene eMail-Adresse ist nicht registriert - bitte überprüfe diese.

... Also entweder haben die Hacker auch Konten gelöscht oder Mindfactory.

 

[DX8]

hätten die anderen Unternehmen definitiv einen Anreiz zur Vorsicht mit den Kundendaten.

Tatsächlich ein Argument ja. Aber ob das wirklich längerfristig Abschreckung hat, und gerade MF als Exampal zu nehmen, und ob das ganze am Ende wirklich wert ist? Ich weiß nicht... Ich würde mich jedenfalls nicht anschließen.

 

[Zhenwu]

Hier in DE wahrscheinlich ohnehin nicht durchsetzbar. Die Strafen wären wahrscheinlich vernachlässigbar klein. Der Schaden im Darkweb mit Kundendaten verhältnismäßig groß.

Aber spielt es eine Rolle, an wen das Exempel statuiert wird?
Wenn nichts passiert, interessiert auch keinen die Sicherheit, wenn’s um Kundendaten geht.

 

[bart0rn]

das konto wurde nicht gelöscht, nur deine alten Bestellungen kannst du nicht mehr einsehen.

Also mein Konto ist / wurde gelöscht. Zuletzt aktiv 2024, jetzt weg.

 

[DerJustin1]

Deine eingegebene eMail-Adresse ist nicht registriert - bitte überprüfe diese.

 

[Postman]

Ätzend, dass Datenschutz anscheinend absolut keine Relevanz hat. Konsequenzen gibt es ja auch keine...

Keine Konsequenz stimmt nicht.
Es besteht beim BSI eine Meldepflicht bei Hackerangriffen und man muss es den eigenen Kunden bekannt geben.

Was soll man deiner Meinung nach sonst tun? Die Firma in den Bankrott treten?
Die sind generell schon genügend gestraft, da dies nicht Image fördernd ist und die hochgeschraubte Sicherheit intern behindert jeden Regelprozess.

Zudem was soll passieren mit dem Account?
Man hat Namen und die Mail bzw. physikalische Adresse, womit man mehr SPAM bekommen wird.
Ändere das Passwort oder lösche den Account und gut ist, denn du brauchst diesen nur wenn du was bestellst bis alles ausgeliefert wurde.

Wie viele nehmen aber aus Gier an Gewinnspielen teil und melden freiwillig ihre Adressen?
Warum also Panik schieben?

Die aktuelle Datenschutzverordnung ist zudem in vielen Teilen fragwürdig - Querulanten ist es erlaubt immer wieder alle paar Tage bzw. Wochen an und beschäftigen nur viele Betriebe ob was gespeichert ist.
Dass die Anfrage selbst (auch wenn vorher nichts vorlag) schon eine Speicherung bedeutet, haben viele dieser Menschen nicht auf dem Radar.

 

[NoNameNoHonor]

Bald kaufen wir alle wieder vor Ort im MediaMarkt... :-D

Äh... MediaMarkt wurde von einem chinesischen Unternehmen übernommen. Meinst Du dort ist die Datensicherheit besser ?

 

[Sinalco-ColaMix]

@NoNameNoHonor Zumindest kommen dann die Daten nicht in unbefugte Hände.

Also ja, die dt. Unternehmen/Onlinehändler sind eben IT-technisch ziemlich weit abgeschlagen, was wir sehen und auch mal spüren.

 

[Helge01]

Meinst Du dort ist die Datensicherheit besser ?

Auf jeden Fall! Da bekommt Xi Jinping persönlich von allem ein Backup, da geht nichts verloren!

 

[TeeKayEV]

Da muss man anscheinend ernsthafte Sorgen bei solchen großen Vorhaben wie einer umfassenden Digitalisierung der EU bzw. der Bundesrepublik machen.

Erst im Oktober wurde die Datenbank des dänischen Melderegisters gehackt und Daten von 8,8 Mio lebenden und toten Menschen abgezogen...

 

[Pingui]

Wichtig ist jetzt als Kunde, vor allem gleich lautende Passwörter aus MF und anderen Shops/Emails etc. sofort prüfen und ändern und für Folgeangriffe wie Phishing-Mails gewappnet/besonders wachsam zu sein. Bankkonto öfters prüfen als SEPA-Zahler schadet sicher auch nichts.

Immerhin waren die Passwörter verschlüsselt

 

[neutrongummi]

@Pingui Was bringt das, wenn die Daten, die durch das Passwort geschützt sein sollten, gleich mitabgeflossen sind?

 

[Jan]

Immerhin waren die Passwörter verschlüsselt

Nach aktuellem Kenntnisstand, wie es heißt. Ich hätte eigentlich gedacht sie können das direkt ausschließen, weil der Server nur Hash-Werte der Passwörter zum Abgleich gespeichert hat...

 

[Zhenwu]

Keine Konsequenz stimmt nicht.
Es besteht beim BSI eine Meldepflicht bei Hackerangriffen und man muss es den eigenen Kunden bekannt geben.

Das ist keien Konsequenz, das ist eine Pflicht.

Was soll man deiner Meinung nach sonst tun? Die Firma in den Bankrott treten?
Die sind generell schon genügend gestraft, da dies nicht Image fördernd ist und die hochgeschraubte Sicherheit intern behindert jeden Regelprozess.

Wieso Bankrott?
Aber mal ne richtige Schelle, so heftig, dass sich die anderen das dann 2 Mal überlegen, ob sie so fahrlässig mit Kundendaten umgehen

Zudem was soll passieren mit dem Account?
Man hat Namen und die Mail bzw. physikalische Adresse, womit man mehr SPAM bekommen wird.
Ändere das Passwort oder lösche den Account und gut ist, denn du brauchst diesen nur wenn du was bestellst bis alles ausgeliefert wurde.

Klar, ist ja alles okay, wenn deine Adresse im Darkweb steht, mit Drogengeschäften in Verbindung gebracht werden könnte oder sonstiges. Hinterlegte Kreditkartendaten sind natürlich auch nicht relevant.
Aus dem Artikel wird erstmal nur vermutet das diese nicht weitergegeben wurden. Fest steht das nicht.

Wie viele nehmen aber aus Gier an Gewinnspielen teil und melden freiwillig ihre Adressen?
Warum also Panik schieben?

Freie entscheidung...

Die aktuelle Datenschutzverordnung ist zudem in vielen Teilen fragwürdig - Querulanten ist es erlaubt immer wieder alle paar Tage bzw. Wochen an und beschäftigen nur viele Betriebe ob was gespeichert ist.

Da bin ich allerdings ganz bei dir.

@NoNameNoHonor Zumindest kommen dann die Daten nicht in unbefugte Hände.

Woher willst du das denn wissen, das die Datenbank der Kunden nicht doch irgendwo im Netz hähng und mit dem Onlineshop verknüpft ist?

 

[MiroPoch]

Ganz schön peinlich für Heise, die „IT-Experten“. Genauso unverständlich wieso es Hacker immer noch schaffen Kühlschränke in Supermärkten zu kapern, obwohl die ersten Fälle Wochen her sind.

Wie oft ich hochnäsige Inselbegabte Möchtegern ITler in meiner Berufsbahn getroffen habe, die sich ständig über User lustig machten, aber deren allgemein Wissen über IT Themen nahe null lag.

Das rächt sich nun.