News Hackerangriff: Mindfactory informiert über möglichen Datendiebstahl

Kommt nach wie vor davon dass Unternehmern es einfach nicht für nötig halten auf die Sicherheit zu achten. Jedes Unternehmen sollte hier mehrere Millionen an Strafzahlungen erhalten und das Geld geht direkt an die Betroffenen. Vielleicht lernen die es so mal.
 
Habe auch eine E-Mail bekommen. Mehr als meinen Namen & E-Mail gab es aber, wenn überhaupt, nicht zu holen.
Die Adresse habe ich erst gestern aktualisiert, nachdem die alte schon über ein Jahr nicht mehr aktuell war, und das Passwort erst im Juni geändert. Seit Juni hat jeder meiner über 400 Logins ein eigenes Passwort, zumindest die, die sich im WAN und nicht im LAN befinden. Also außer Spam an meine E-Mail schicken können die mit den erbeuteten Daten nichts anfangen.
 
Tanzmusikus schrieb:
Es gehen dabei aber evtl. die Möglichkeiten für Rücksendung bei Widerruf, Gewährleistung oder ggf. Garantieansprüche verloren.
Du bekommst sowohl eine Online Rechnung zum sofortigen Download als auch einen Bestell- / Lieferschein in der Anlieferung, welches für Garantiezwecke genügt.
 
  • Gefällt mir
Reaktionen: Tanzmusikus
TeeKayEV schrieb:
Natürlich wurden Rechnungen nicht gelöscht. Das sind Buchhaltungsunterlagen, für die es gesetzlich festgelegte Aufbewahrungsfristen gibt.
Aber sind die Buchhaltungsdaten überhaupt betroffen oder nur Online Kontodaten?
 
CruellaDE schrieb:
Was macht man eigentlich, wenn demnächst auch noch Passwort-Manager gehackt werden? Wieder auf lokales Keepass umsteigen?
Ähm... Der gehört ausschließlich lokal.
 
  • Gefällt mir
Reaktionen: SweetOhm und Iwwazwersch
Sowas kann heutzutage überall mal passieren - nix schön reden aber leider ist es so...

Gut fand ich eigentlich, dass sie sofort alle Passwörter resettet haben. Habe meins gleich geändert - allerdings nicht über den Link der E-Mail...

Ich dachte eigentlich, dass mit SSL gesichertem Zugang "nix" passieren kann... wieder was gelernt in unserer schönen IT-Welt
 
@.one
Naja, gibt so Sachen wie Bitwarden, Proton und Apple PW Manager etc. 😅

Die gleichen Credentials auf unterschiedlichen Geräten zu nutzen , wird sonst schwierig.
 
Also gut. Wenn du meinst, deine Passwörter online abzulegen, ist es am Ende dein Problem und deine eigene Schuld, wenn sie gestohlen werden. Ich würde niemals auf einen solchen Gedanken kommen.
 
  • Gefällt mir
Reaktionen: SweetOhm
Glücklicherweise wurden die Kontodaten vor Übernahme ja gelöscht (absichtlich oder auch nicht).
Dadurch trifft es zumindest weniger, ein neuen Account habe ich mir bisher zumindest nicht angelegt (da die 9070 GPUs nicht verfügbar waren zu Beginn und später dank Speicherpreisen).
 
.one schrieb:
Also gut. Wenn du meinst, deine Passwörter online abzulegen, ist es am Ende dein Problem und deine eigene Schuld, wenn sie gestohlen werden. Ich würde niemals auf einen solchen Gedanken kommen.
Gelegentlich muss ich von unterwegs auf meine Passwörter. Wie machst du es denn? Lokaler Server?

In meinem Fall ist KeepassXC mit Passwort und einer Schlüsseldatei für die Datenbank. Die Datenbanken liegt bei Hetzner, Schlüsseldatei bei mir.
 
Zum Glück hab ich mir als bei der Insolvenz die Konten neu angelegt werden müssen mir kein neues Konto erstellt. Sonst wäre ich jetzt auch betroffen.
 
Entweder ist das System dort total überlastet oder was anderes läuft schief.

Vor knapp 20 Minuten Passwortänderung ausgelöst, bisher aber keine Mail. Normal geht sowas unter einer Minute
 
tusen_takk schrieb:
Gelegentlich muss ich von unterwegs auf meine Passwörter. Wie machst du es denn? Lokaler Server?
Vaultwarden lokaler Server bei mir. Von Unterwegs kann ich trotzdem auf alle Passwörter zugreifen weil die Datenbank auf dem Gerät ist und mit Fingerabdruck oder Pin entsperrt wird. Was ich nur mit Serververbindung kann ist Passwörter hinzufügen oder Passwörter ändern. Das brauche ich aber nicht von unterwegs. Ist so halt wesentlich sicherer als den Server von außen zugänglich zu machen.
 
  • Gefällt mir
Reaktionen: SweetOhm, Tanzmusikus und tusen_takk
tusen_takk schrieb:
Wie machst du es denn? Lokaler Server?
Also ich habe KeepassXC lokal auf meinem Smartphone.
Kopien davon auf mehreren Datenträgern hier.

Trotzdem muss ich aufpassen, dass mein Hauptpasswort nicht gehackt wird.
Das ist schwierig, da ich mir das Passwort ja merken muss.
Es soll aber auch ein hartes Passwort sein. 🤷‍♂️
 
  • Gefällt mir
Reaktionen: SweetOhm und tusen_takk
Wie synct ihr eure Datenbank? Mich nervts ja schon, wenn meine Cloud nicht zwischen Smartphone, PC und Laptop korrekt eine Änderung synchronisiert. @ev4x @Tanzmusikus
Vielleicht mache ich mir dann nochmal Gedanken.
 
  • Gefällt mir
Reaktionen: SweetOhm
Staubwedel schrieb:
Vor knapp 20 Minuten Passwortänderung ausgelöst, bisher aber keine Mail. Normal geht sowas unter einer Minute
Dann wurde dein Konto bestimmt gelöscht - wie bei mir.

tusen_takk schrieb:
Wie synct ihr eure Datenbank?
Manuell. Nennt sich auch kopieren.
Das aktuell zu halten ist nicht einfach & nicht so übersichtlich.
 
  • Gefällt mir
Reaktionen: tusen_takk und Staubwedel
Krazee schrieb:
Als einer der größten und bekanntesten Händler, sind sie eine fette Zielscheibe.
Rechnet man den Heise Verlag da raus, ist MF eine kleine Klitsche mit 100 Mitarbeitern und 300 Millionen Umsatz zu ihren besten Zeiten. Nur zum Vergleich, NBB hat 700 Mitarbeiter und setzte letztes Jahr 850 Millionen um, Alternate und Cyberport liegen in ähnlicher Größenordnung.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: Krazee
tusen_takk schrieb:
Wie synct ihr eure Datenbank? Mich nervts ja schon, wenn meine Cloud nicht zwischen Smartphone, PC und Laptop korrekt eine Änderung synchronisiert.
Die Synct sich automatisch zwischen den Geräten. Bei mir halt nur im Heimnetz. Ganz selten das ich mal am Handy manuell auf synchronisieren klicken muss bei den Browserplugins gehts eigentlich immer automatisch. Wenn du die Datenbank entsperrst wird sie auch synchronisiert. Aber auch in Echtzeit wird regelmäßig synchronisiert.
 
  • Gefällt mir
Reaktionen: tusen_takk
@xexex ich hab mich immer gefragt warum die Mindfactory Webseite so aussieht als hätte sie jemand 2005 zu Haue im IT-Keller gebastelt. Wusste nicht dass das so ein kleiner Laden ist.

Ich hab da auch schon oft bestellt, aber letztens mein Konto gelöscht. (So wie bei ganz vielen anderen Onlineshops auch die man nur selten braucht).
 
Bei mir kam mittlerweile auch die Info E-Mail, das ich wohl mit dabei bin. Werde nachher mal rein schauen / Passwort ändern.

Ende 2025 noch günstigen RAM bestellt; aber davor auch schon eine Weile nicht mehr gebraucht.
 
Zurück
Oben