News Versandhändler: Notebooksbilliger.de warnt Kunden nach möglichem Datenabfluss

[MGFirewater]

@Jan @PhiE kann ich bestätigen.
ich bekam vor 2 minuten eine mail. die mutter heise untersucht jetzt den vorfall!

Mindfactory.de
Kunden-Information


Hallo ,

der Schutz deiner persönlichen Daten und das Vertrauen, das du uns entgegenbringst, haben für uns höchste Priorität. Deshalb möchten wir dich heute transparent über einen Sicherheitsvorfall informieren.

Was ist passiert?
Wir haben festgestellt, dass es zu einem Hackerangriff auf unsere Systeme gekommen ist. Nach aktuellem Kenntnisstand können wir nicht ausschließen, dass die Angreifer Zugriff auf bestimmte personenbezogene Daten hatten. Dazu können insbesondere deine Adressdaten, E-Mail-Adresse und Telefonnummer sowie verschlüsselt gespeicherte Passwörter gehören.

Nach derzeitigem Kenntnisstand gibt es keine Hinweise darauf, dass Passwörter im Klartext betroffen sind. Ein Zugriff auf Bank- oder Kreditkartendaten kann ausgeschlossen werden, da diese nicht in unserem Shopsystem, sondern von den Zahlungsdienstleistern gespeichert werden. Die Untersuchungen zum Vorfall dauern an.

Welche Maßnahmen haben wir ergriffen?
Wir nehmen diesen Vorfall sehr ernst und haben umgehend geeignete Maßnahmen eingeleitet, um die Sicherheit unserer Systeme zu gewährleisten, mögliche Risiken einzudämmen und die Hintergründe des Angriffs aufzuklären.

Darüber hinaus haben wir den Vorfall der zuständigen Landesdatenschutzbehörde gemeldet und Strafanzeige bei der Polizei erstattet. Wir arbeiten kontinuierlich daran, die Sicherheit unserer Systeme weiter zu stärken und einen solchen Vorfall künftig bestmöglich zu verhindern.

Was bedeutet das für dich?
Bitte sei vorsichtig bei unerwarteten E-Mails, SMS oder Anrufen, in denen persönliche Informationen abgefragt werden oder du zum Öffnen von Links oder Anhängen aufgefordert wirst. Da Kontaktdaten möglicherweise betroffen sind, können wir nicht ausschließen, dass diese für gezielte Betrugsversuche genutzt werden.

Dein bisheriges Passwort für unseren Shop wurde vorsorglich aus Sicherheitsgründen serverseitig zurückgesetzt. Damit du deinen Kundenaccount weiterhin nutzen kannst, bitten wir dich, ein neues, sicheres Passwort festzulegen.

Passwort ändern

So vergibst du ein neues Passwort für deinen Shop-Zugang:
1. Wenn du auf den Link klickst erhältst du ein temporäres Passwort per E-Mail zugesendet.
2. Mit diesem und deiner E-Mail-Adresse meldest du dich im Shop an.
3. Lege dort ein neues, sicheres Passwort unter den Bereichen „Mein Konto“ und „Passwort ändern“ fest.
4. Bestätige und speichere dein neues Passwort.

Solltest du hierbei Hilfe benötigen oder Fragen haben, kannst du uns auch gerne per E-Mail unter info@mindfactory.de kontaktieren.

Dein Vertrauen ist uns wichtig
Uns ist bewusst, dass eine solche Nachricht Fragen aufwerfen und Verunsicherung auslösen kann. Das bedauern wir sehr. Wir nehmen unsere Verantwortung für deine Daten ernst und setzen alles daran, den Vorfall umfassend aufzuklären und deine Daten bestmöglich zu schützen.

Offenheit und Transparenz sind uns wichtig. Sollten sich aus den laufenden Untersuchungen neue für dich relevante Erkenntnisse ergeben, werden wir dich entsprechend informieren.

Wenn du Fragen hast, kannst du dich jederzeit gerne per E-Mail unter Datenschutz@mindfactory.de an uns wenden.


Mit freundlichen Grüßen

Dein Mindfactory-Team

Kontakt | Impressum | AGB | Kundeninfos

Mindfactory.de
Solltest du zwischendurch Fragen haben, kannst du dich jederzeit per Mail an info@mindfactory.de an uns wenden.


heise mindfactory gmbh, Preußenstr. 14a-c, 26388 Wilhelmshaven

 

[grEgor]

Das ist ja mal ein starkes Stück. Wäre Klasse wenn du da ggf mal ein Update raushauen könntest.

23 Tage und zwei E-Mails später kann ich berichten: nichts weiter ist passiert 🤡
Am 15.10. hatte ich ja direkt an die Service- wie auch Datenschutz E-Mailadresse eine Aufforderung zur Rechtfertigung versendet, warum meine Daten 6 Jahre nach angeblicher Löschung weiterhin existent waren (die IBAN meines Kontos zum Glück nicht, die gabs zum Zeitpunkt als ich ein einziges Mal per Banküberweisung gezahlt habe, für Privatpersonen noch garnicht).
Bis zum 29.10. nichts erhalten (mal von einer Autoreply E-Mail mit Ticketnummer, die mich nicht wirklich juckt). Daraufhin hatte ich die gleiche E-Mail nochmal an beide Adresse gesendet, diesmal mit Wichtigkeit „hoch“ 🤓
Eine Stunde später bekam ich dann doch mal von einem Menschen eine Antwort. Man entschuldigte sich und würde sich bei mir melden, wenn man Neuigkeiten hat.
Das war am 29.10. Heute ist der 7.11. .. und bis dahin weiterhin nur Schweigen im Walde.

 

[X-Worf]

10 Jahre Aufbewahrungsfristen durch Finanzgesetze. Steuerrecht oder evtl Geldwäschegesetz.

Auf jeden Fall weiß ich nun (ist zumindest naheliegend), warum die genutzte Mailadresse auf einmal Pishing bekam.

 

[6x86]

Erst NBB (Gastbestellung) am 03.11.26 und nun Mindfactory (Konto) heute, 07.11. ... ein Traum .

P.S. unterschiedliche Mail-Adressen und PW verwendet.

 

[grEgor]

Hab‘ nun nach fast einem Monat doch mal eine (richtige) Antwort erhalten:

Zu Ihrer Person liegt bei uns lediglich noch Ihre E-Mail-Adresse aus einem früheren Geschäftsvorgang vor. Darüber hinaus sind keine Daten von Ihnen gespeichert. Ausgenommen sind die Daten, die wir im Zusammenhang mit Ihrem Auskunftsersuchen erhalten haben.

Nach unseren Untersuchungen ist bei Ihnen ausschließlich Ihre E-Mail-Adresse von dem Cyber-Angriff betroffen. Weitere Angaben wie Name, Anschrift, Bankverbindung, Passwörter oder Zahlungsdaten waren dort zu Ihrer Person nicht enthalten.

Wir halten uns an die geltenden Aufbewahrungs- und Löschfristen. Bei Ihrer E-Mail-Adresse ist die Löschung im Einzelfall nicht rechtzeitig erfolgt. Das bedauern wir sehr.

Wir haben die Löschung Ihrer E-Mail-Adresse aus diesem Datenbestand bereits veranlasst. Sie wird durchgeführt, sobald die Daten nicht mehr für die Aufklärung des Vorfalls und die laufenden behördlichen Verfahren benötigt werden. Bis dahin ist der Zugriff auf diesen Datenbestand gesperrt, und sie werden zu keinem anderen Zweck verwendet.

Ergänzend teilen wir Ihnen mit:
• Zweck: Ihre E-Mail-Adresse wurde ursprünglich im Zusammenhang mit der Abwicklung eines Geschäftsvorgangs verarbeitet. Derzeit wird sie ausschließlich zur Aufklärung des Vorfalls aufbewahrt.
• Herkunft: Die E-Mail-Adresse stammt aus dem früheren Geschäftsvorgang mit Ihnen.
• Empfänger: Eine Weitergabe an Dritte erfolgt nicht.
• Speicherdauer: bis zum Abschluss der behördlichen Verfahren, danach wird die E-Mail-Adresse aus dem Datensatz gelöscht.
• Ihre Rechte: Sie haben das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Da Ihre E-Mail-Adresse von dem Cyber-Angriff betroffen ist, empfehlen wir Ihnen, bei unerwarteten E-Mails besonders aufmerksam zu sein, vor allem wenn sie sich auf Zahlungen, Bestellungen oder diesen Vorfall beziehen.

Man muss hierbei aber erwähnen, dass meine letzte Bestellung aus dem Jahre 2011 stammte.