News Hackerangriff: Mindfactory informiert über möglichen Datendiebstahl

[Zhenwu]

An sich nicht, aber bei MF sehe ich das Problem. Die waren lange Zeit hervorragend im Service und sind teilweise immer noch die günstigsten. Da würde ich mich eher bei Notebooks-billiger oder so was anschließen.

Bei Kriminalfällen sagt man, dass man nach 2–3 Fällen nach gleichem Muster, eine Serie hat. Mal schauen, wer der 3. ist. 🤣

 

[Ichieve]

Das ist so eine lustige Situation eigentlich. Wieso gibt es überhaupt die DSGVO und den ganzen bürokratischen Irrsinn dahinter haben wenn bei jeder Firma der Welt REGELMÄßIG die Daten geklaut werden und alles was danach passiert das die Firmen sagen "Hups". Das ist doch alles Schwachsinn.

 

[Zhenwu]

@Ichieve Schlimmer noch: Für ePA gilt das Opt-Out-Verfahren.
Hier spielt die DSGVO also absolut keine Rolle.

 

[DX8]

@Jan
Sorry für den Ping, ich wüsste gerade nicht wen ich sonst dafür Pingen sollte. Wie schaut das aus, habe lange nichts mehr über Kali Linux hier gelesen. Würde sich da ein Redakteur zur Verfügung stellen für? Habe gerade gesehen, da kamen schon Anfang des Jahres Updates zu LLM. Mich würde es freuen wenn mehr WhiteHats sich mit dem Thema auseinander setzen könnten, da würde so ein Bewusstsein machen für die Distro wahrscheinlich gut helfen. Man sieht ja, es wird immer mehr zum Thema, Absicherung wird extremst wichtig hier. Lieben Gruß.

 

[Ostfriese]

Seit ca. 25 Jahren war ich Mindfactory-Kunde gewesen (offline und online) und meine letzten Bestellungen erfolgten am Jahresende 2024 bei denen.

Irgendwann 2025 löschten sie mein Konto, aufgrund ihrer damaligen Probleme.
Ein neues Konto sollte/konnte ich dann bei ihnen eröffnen. Danke, nein!
Seitdem bin ich dort kein Kunde mehr und habe es auch nicht vor wieder zu werden.

Vielleicht schade, aber so ist es eben.

Probleme hatte ich mit der Firma glücklicher Weise quasi nie, mal abgesehen vom finalen Löschen meines Kundenkontos dort und einer Western Digital-HDD anno dazumal (eine mit Gel-Lager, denke ich, oder ich hatte das als Albtraum geträumt...), die Mindfactory aber nach einigem Hin und Her austauschte.

Die letzten eher hochpreisigen PC-Komponenten, ab 2025, bestellte ich bei Alternate, Caseking und beim niederländischen Elektronikhändler Coolblue.

Ob meine Kundendaten dort sicherer sind - keine Ahnung.

 

[SKu]

Nachdem Mindfactory meinen Account nach der Insolvenz eh gelöscht hatte und ich einen neuen eröffnen sollte, bleibt es dabei:"F**K YOU Mindfactory."

 

[.one]

Spricht jetzt nicht gerade für heise...

 

[satis]

meine Daten. Hier gibts nix zu holen und Werbung is für popo.

 

[jedi23]

Da sagt heise leise scheise

 

[Pyrukar]

nach der Insolvenz eh gelöscht hatte und ich einen neuen eröffnen sollte

irgendwann lange vor der Insolvenz habe ich auch mal einen Account gehabt ... aber ich glaube ich hatte nichtmal eine Email bekommen, dass ich einen Neuen Account erstellen soll ... entsprechend auch jetzt keine Email bekommen, da vermutlich mein Account auch einfach gelöscht wurde ... hoffe ich zumindest.

was Datensicherheit und Personenenbezogene Daten angeht würde ich ehrlich gesagt ein grobes Schema wie folgt vorschlagen:

Pro verlorenem Datenpunkt (Klarname, Email, Passwort, Adresse, Bankverbindung, ...) gibt es beim ersten Verstoß einen Betrag x (sagen wir mal 10€) die als Schandensersatz gezahlt werden müssten. Beim zweiten Verstoß x² ( also 100€) und beim y-ten Verstoß x^y. Aka wer nicht dazulernt läuft selbst wenn er ein Weltkonzern ist, irgendwann in die Insolvenz. Wer alles (Klarnamen, Email, Adresse, Bankverbindung etc) in einer leicht hackbaren Datenbank speichert, zahlt dann halt bspw. 4x10^y Schadenersatz pro Betroffenem Kunden.

Dieser Schandensersatz Betrag x wird geteilt durch jede von der Datenschutzbehörde als wirksam bewertete Schutzmaßnahme die die Angreifer überwinden mussten um an die Daten zu gelangen.

also dann ungefähr so :
( Daten im abgeflossenen Datensatz * Grundwert x^Anzahl der Datenlecks in den vergangenen 10 Jahren)/ Durchbrochene Sicherheitsmaßnamen = Schadensersatz pro Datensatz.

Dh wer massenhaft Daten wie z.B. VW einfach unverschlüsselt irgendwo im Internet hängen hat, darf den vollen Betrag für jeden Datensatz bezahlen. Wer Sinnvolle Schutzmaßnahmen aufbaut Zahlt im Zweifelsfall nur Centbeträge an Schandensersatz.

Datenschutz muss günstiger sein als die Strafen, die bei Missachtung des Datenschutzes drohen. Sonst machts halt keiner der Wirtschaftlich denkt.

 

[.one]

Dein Vorschlag ist weder sinnig noch rechtlich durchdacht oder irgendwie sinnvoll.

Ich nehme nur eins von vielen:

leicht hackbaren Datenbank

Wie definierst du das? Welche Anforderungen stellst du an eine Datenbank? Wie muss das überwacht werden?

 

[Tanzmusikus]

Ich hatte Mitte 2023 das letzte Mal dort eingekauft (5800X3D).
Komme weder in mein Konto noch funktioniert eine Rücksetzung des Passwortes.

 

[highsociety]

Hab die Mail auch erhalten.
Bei HaveIBeenPwnd steht nichts zu, Sollte man trotzdem seine Passwörter ändern?

 

[Pyrukar]

Wie definierst du das?

der Aufmerksame Leser hätte hier einen Hinweis finden können:

wer massenhaft Daten wie z.B. VW einfach unverschlüsselt irgendwo im Internet hängen hat

Das ist für mich die Definition einer Einladung zum Datenklau und somit absolut fahrlässig leicht zu hacken. (Quelle)

Natürlich bin ich weder Systemadministrator noch Jurist, aber warum der Vorschlag nicht sinnvoll sein soll darfst du gerne etwas näher ausführen.
Mein Punkt ist im grunde nur, es muss teurer sein, daten gestohlen zu bekommen als zumindest zu versuchen die Daten vernünftig zu sichern. Ob das jetzt Deutsche oder Internationale Unternehmen sind, ist an der Stelle erstmal völlig egal. Und spätestens wenn das Erste Globale Unternehmen aufgrund solcher Strafzahlungen insolvenz anmelden muss, werden die verbleibenden Unternehmen Maßnahmen unternehmen, die datendiebstahl massiv erschweren.


Mir ist bewusst, dass kein System unhackbar ist, und genau deshalb habe ich ja extra einen Mechanismus eingebaut, durch den Effektive Schutzmaßnahmen zur deutlichen Reduzierung führen, sodass Unternehmen die ihr Möglichstes tun, Daten zu schützen, nur minimale Strafzahlungen leisten müssen.

 

[Frader]

Hab die Mail auch erhalten.
Bei HaveIBeenPwnd steht nichts zu, Sollte man trotzdem seine Passwörter ändern?

Auch wenn Passwörter durch Hashes gesichert sind sind sie nicht unknackbar.
Gerade wenn sie recht einfach gestrickt waren.

MD5 ist z.B. mit der Hashleistung heutiger Grafikkarten relativ leicht zu knacken.
Je nach Länge und Komplexität des PW kann das ne Sache weniger Minuten sein.

Habe damit mal vor Jahren etwas herumgespielt.
Meine damalige GTX1080 hat ein PW mit 10 Zeichen innerhalb von 15 Minuten raus.
Und das ohne Abarbeitung von PW Listen (Dictionary Attack) sondern nur mit Brute-Force.

Ich würde auf Nummer sicher gehen und abändern.

 

[soLofox]

Seit mein Account dort gelöscht wurde und alle Rechnungen deswegen weg sind, habe ich mich dort auch nicht wieder registriert geschweige bestellt. Von daher... Tjo 😁

 

[CruellaDE]

Ja geil...

Naja, wollte eh sämtliche Mail-Adressen nochmal ändern, Handy Nummer wechseln, umziehen und meinen Namen ändern...

 

[DX8]

Wirst Lachen sämtliche Emails und Handy Nummer wechsel ich tatsächlich sehr oft 😀

 

[Zhenwu]

@DX8 Wieso nicht Wegwerf-E-Mails nutzen?

 

[DX8]

@Zhenwu Ja, für vieles habe ich das auch. Für manches wiederum muss ich tatsächlich länger erreichbar sein. Trenne da oft auf z.B. allein schon "Haupt-Addresse" ist eine andere als für Steam. Hier für CB auch eine eigene feste.