News Versandhändler: Notebooksbilliger.de warnt Kunden nach möglichem Datenabfluss

[Triplehelix]

Ich habe das letzte mal im Mai 23 etwas dort gekauft und mit paypal bezahlt. Ich sollte sicher sein.

War übrigens eine RTX 4070 für 629€, waren das schöne Zeiten

 

[Araska]

Und wieder Mal ein Grund, als Gast zu bestellen...

Oh; dann legen die jedes Mal aufs Neue eine (interne) Kundennummer an, mit der die Daten verknüpft werden, die du angibst...

 

[MoonTower]

Klar, jede Software ist unsicher. Allerdings frage ich mich, ob es im "seltenen Fall" eines erfolgreichen Angriffs neben der Meldepflicht auch eine gesetzliche Pflicht gibt, nachzuweisen, ob man auch bekannte Sicherheitslücken rechtzeitig geschlossen hat und sich auch Mühe gegeben hat, sein System nach aktuellem Stand der Technik abzusichern? Hat da jemand Infos zu?

 

[Euphoria]

Da die selbst noch untersuchen, werden die vermutlich nicht alle benachrichtigt haben.
Kann mir nicht vorstellen, dass nur ein Bruchteil betroffen ist. Entweder alle, oder keine.

 

[TsAGoD]

Moin, ich habe auch ein Konto und keine E-Mail erhalten - vorsichtshalber erst einmal Passwort geändert. Hat denn hier überhaupt jemand eine E-Mail erhalten?

 

[tomgit]

Hat überhaupt jemand eine Mail erhalten? Außer bei dem Beitrag hier und auf https://borncity.com/blog/2026/10/15/cybervorfall-bei-notebooksbilliger-de-nutzerdaten-abgeflossen/ finde ich keinen Hinweis darauf, dass nbb gehackt wurde.

 

[Arboster]

@tomgit
Ich finde das auch seltsam, das es weder bei NBB noch sonst wo außer bei Borncity und hier was dazu gibt.

 

[Creeping.Death]

Einfach mal abwarten. Es gibt ja bisher keine offizielle Bekanntgabe.
Erst untersuchen was passiert ist und dann informieren.

 

[Wilson_Fisk]

Hab mich gerade nach 2 oder 3 Jahren mal wieder eingeloggt. Ich habe keine Adressen oder Kreditkarten hinterlegt. Anscheinend habe ich da auch nix bestellt. Alles leer. Naja, abwarten...

 

[Eorzorian]

Vor 4 Jahren ein Asus TUF A17 gekauft und vor 3 Jahren hatte ich die Bank gewechselt.
Kein Beinbruch, aber hat faden Beigeschmack so etwas zu lesen.

 

[DarkSoul]

Bei Mindfactory (2011) gab es das auch schon, ebenfalls MediaMarkt/Saturn (2021) oder Conrad Electronic.

Wer seinen Account jetzt wegen so was löscht ist irgendwie naiv... Passwort ändern und die Sache hat sich. Betroffene Daten sind eh schon abgeflossen, was hilft da noch löschen? Den Shop deswegen zu boykotieren ist einfach das Ignorieren einer simplen Wahrheit: Jedes Geschäft kann Ziel von Hackern werden, selbst wenn man nur als Gast dort bestellt hatte.

Passwort ändern und eine 2. Sicherheitsebene einführen (falls möglich) ist das einzig richtige, wenn man einem Shop dennoch weiter nutzen (können) möchte. Und keine Kreditkartendaten hinterlegen...

 

[Ayo34]

Frage mich auch gerade...

Kenne niemanden bisher, der eine Email erhalten hat. Habe dort auch vor kurzem noch gekauft. Auch finde ich nichts auf deren Seite. Quelle ist hier: "Der Internetversandhändler notebooksbilliger.de ist nach eigenen Aussagen Ziel eines Hackerangriffs geworden"

Hat er exklusiv Computerbase kontaktiert?

 

[B01scout]

Update: meine Güte, sind die Retro. Sowas ist doch zum Kotzen und nur für beide Seiten Mehraufwand:
Anhang anzeigen 1768810

Schreib doch einfach an serice@notebooksbilliger.de und erbitte Löschung mit Angabe ein paar Daten.
Keine Login, kein Passwort, kein 2FA bei denen. Nur eine Mail von dir aus. Fire and forget, EZ.
Ich finde Aufwand ist minimal.

 

[Arboster]

Wurde doch schon vor längerem vorhergesagt, dass sich sowas mit den Möglichkeiten der KI häufen wird.
Hab mein PW geändert und gut ist.
NBB sollte auf nen Authentifikator umstellen, dass mit dem Anmeldecode per E-Mail ist nicht die sicherste Lösung.

 

[grEgor]

Die letzte Mail aus dem Hause kam 2023 und informierte mich darüber das sie mein Konto aufgrund von Datensparsamkeit und aus Datenschutzgründen in 7 Tagen löschen werden.

Kontolöschung auf Basis von Datenschutzgründen find ich gut. Nur sollten sie es dann auch tun 🤓. Hatte selbst 2020 (letzte Bestellung deutlich davor in 2011) die E-Mail bekommen und ebenfalls ignoriert, da ich das Konto nicht mehr benötigt hatte - folglich das Konto gelöscht werden sollte.
Nun, sechs Jahre später, bekomme ich die E-Mail aus den News, dass meine Daten betroffen sein könnte 🧐 Da dürfen sie sich wohl erstmal rechtfertigen…

 

[akuji13]

Gewisse steuerliche Aufbewahrungsfristen im Rahmen von Kaufverträgen sind Dir ein Begriff? Offenbar nicht. Was manchmal für Unsinn rausgehauen wird...

Transaktionsdaten und Daten für die aktive Nutzung eines Kundenkontos sind zwei Paar Schuhe.

Ich habe hunderte deaktivierte Kundenkonten, etwa weil die Kunden verstorben sind, und kann trotzdem jeder Behörde lückenlos alle Vorgänge präsentieren.

 

[enks]

Mein Konto ist aus 2020 und seitdem inaktiv (keine Bestellungen seither).
Eine Mail habe ich nicht bekommen. Zahlungsdaten habe ich zum Glück auch nicht hinterlegt.

 

[Darklordx]

Ich habe erst am Dienstag eine Mail von denen bekommen, in der man mir viel Freude mit meinem neuen Netzteil wünschte... OK: Mal sehen, wie viel "Freude" mir das Neuverkabeln meines PCs am Wochenende macht... 😅 🤣

Aber eine Email übers Gehackte ist nicht gekommen. 😏

 

[MGFirewater]

ebenfalls kunde, müsste schauen wann ich zuletzte bestellt habe vermutlich im 1.HJ 2025 keine e-Mail

 

[NoNameNoHonor]

Kann passieren, ist jetzt ja nicht wirklich völlig ungewöhnlich, daß mal eine Kundendatenbank gehackt wird.
Nur was an der Sache nervt, ist: immer öfter der Zwang zu komplizierten Passwörtern, dazu noch Sonderzeichen nötig, sonst kein Konto. Und dann kommt ein böser Mensch vorbei oder Skynet, schwupps sind meine Daten geklaut.
Ja, gibt Passwortmanager, keine Frage, auch Passwörter werden ja vorgeschlagen, zumindet dei Opera, aber letzten Endes ist eben nichts sicher, auch diese 2 FA Authentifizierung ist ja nun nicht wirklich zu 1000% sicher.
Pech gehabt, ich weiß schon, warum ich mir nicht die Mühe mache mit verschiedenen Passwörtern bei jden Account, schon garnicht zB. 2 verschiedene Passwörter, eines für CB das andere für PC Games.
Bei diesen Accounts wird immer das gleiche Passwort verwendet, und das ist auch eines, was ich mir sehr gut merken kann

Es ist doch nicht die Qualität (oder Entropie) des Passworts wichtig. Der Kunde kann ein super tolles, sicheres Passwort sich ausdenken, wenn das schlecht vom Anbieter der Waren aufbewahrt wird, ist das Passwort trotzdem weg. Die Passwörter sollten gar nicht aufgehoben werden, sondern nur die Hashs, natürlich "gesalzen" (da wird eine zusätzliche zufällige Zeichenkette hinzugefügt). Dann kann auch ein dummer Hacker die gesalzenen Hash-Werte ruhig klauen, er kann damit halt nichts anfangen.
Schlimmer sind hinterlegte Bankdaten - da würde ich in der Tat jedem empfehlen, eben nicht per Überweisung oder Lastschrift etwas zu bezahlen.