News Versandhändler: Notebooksbilliger.de warnt Kunden nach möglichem Datenabfluss

[Cyrus10000]

Ich finde es mittlerweile nur noch zum kotzen, dass man nicht informiert wird. Das kann doch wohl nicht mehr wahr sein. Würde man nicht externe Seiten lesen, so wüsste man davon nichts und könnte auch nicht aufmerksamer sein.

Ich habe jedenfalls nichts bekommen, was leider auch bei anderen Hacks so wahr.

 

[Lora]

Na klasse, jetzt auch noch NBB. Langsam frage ich mich wirklich, bei wie vielen Unternehmen die eigenen Daten eigentlich noch sicher sind. Besonders ärgerlich finde ich, daß solche Vorfälle immer wieder auch über externe Dienstleister entstehen. Ich vertraue einem Unternehmen meine Daten an und weiß am Ende nicht einmal, wo die überall landen.

Bei 21bitcoin gab es Ende August einen ähnlichen Vorfall über einen kompromittierten Dienstleister. Schade übrigens, daß ihr darüber nicht berichtet habt. Gerade bei solchen Datenlecks im Kryptobereich kann das ziemlich unangenehme Folgen haben.

Ich habe beispielsweise schon täuschend echt aufgemachte Briefe angeblich von Herstellern für Hardware Wallets bekommen, professionell gestaltet und sogar mit QR Code. Wenn man danach sucht, findet man auf den Webseiten der Hersteller entsprechende Warnungen vor solchen Betrugsversuchen. Dazu kommen immer wieder dubiose Anrufe von irgendwelchen Nummern aus dem Ausland. Zum Glück weiß ich, daß seriöse Wallet Hersteller niemals nach der Recovery Phrase fragen. Trotzdem mache ich mir langsam Gedanken, wo meine Daten mittlerweile überall herumgeistern.

Ob das alles mit einem bestimmten Datenleck zusammenhängt, kann ich natürlich nicht sagen. Aber wenn ich jetzt auch noch von NBB lese, wird das Vertrauen jedenfalls nicht größer. Einfach nur madig. Mittlerweile frage ich mich eher, was als Nächstes kommt. Erst die Briefe mit QR Code, dann die Anrufe aus dem Ausland und irgendwann klingeln die Betrüger noch persönlich an der Haustür. Wahrscheinlich vereinbaren sie vorher sogar einen Termin, damit ich auch garantiert zu Hause bin. Service wird schließlich großgeschrieben :/

Quelle zum Vorfall bei 21bitcoin: https://www.blocktrainer.de/blog/nutzerdaten-betroffen-sicherheitsvorfall-bei-21bitcoin

 

[Berlinrider]

Immer der gleiche Mist, wann werden Unternehmen endlich zur Rechenschaft gezogen?

Dafür, dass NB Ziel eines Angriffs wurde ist deiner Ansicht nach NB selbst schuld?

Etwas zu verantworten haben sie nur, wenn Daten unzureichend geschützt waren und damit Fahrlässigkeit im Raum steht.

Oder wie ist deine Aussage zu verstehen?

 

[Zhenwu]

Und die Bank schuetzt mit dieser Buerokratie indirekt auch dich selber, denn wie gesagt, unberechtigte Bankeinzuege sind potenziell strafbar.

Die Frage ist doch, wieso ist das überhaupt möglich....

 

[Whistl0r]

Anhang anzeigen 1768917
Quelle

Mondu zählt nicht. Mondu ist ein externer Partner, vergleichbar mit Klarna nur eben im B2B. Der Kunde schließt dabei einen Vertrag mit dem Zahlungsdienstleister. Dieser bezahlt NBB direkt. Daher bekommt NBB die Daten des Kunden nie zu sehen. Das kann es also nicht sein.

 

[Creeping.Death]

Das kann es also nicht sein.

Da es noch keine offizielle Meldung gibt und offenbar nur wenige Kunden betroffen sind, kann es das durchaus sein. Es gibt aktuell kaum verlässliche Informationen.

 

[Muntermacher]

Die Kreditkarte wäre doch eh schon längst abgelaufen.

In allen Artikeln die man dazu liest, ist vor allem die Rede von "Lastschriftgefahr". Seit mind. Juli kann man dort aber nicht per Lastschrift bezahlen. Weiß jemand genaueres, wie die eigene Kontoverbindung bei NBB landen kann?

Retouren/Erstattungen kann es auch nicht sein, weil diese per Gesetz auf dem ursprünglichen Zahlungsweg erstattet werden müssen um Geldwäsche vorzubeugen.

Genau deswegen ja. Konten bleiben oft länger. Und eine KK kann man leicht wechseln.

 

[Sanco]

folglich das Konto gelöscht werden sollte.
Nun, sechs Jahre später, bekomme ich die E-Mail aus den News, dass meine Daten betroffen sein könnte

Das ist ja mal ein starkes Stück. Wäre Klasse wenn du da ggf mal ein Update raushauen könntest.

 

[CruellaDE]

Nun, die Entscheidung kommt ja rechtzeitig und könnte vielleicht relevant werden.

https://www.tagesschau.de/wirtschaft/verbraucher/eugh-konto-betrug-phishing-100.html

 

[Zhenwu]

Das ist doch wieder typisch deutsche Bürokratie. Beim Arzt darf ich nicht mal vorsprechen, ohne die DSGVO unterschrieben abgegeben zu haben. Und hier kann einfach jeder Geld abziehen ohne Erlaubnis.

Das ist echt ein Witz

 

[arvan]

Heute kam eine E-Mail von NBB dazu bei mir, leider hab ich den Spam Ordner zu schnell gelöscht - hat jemand ein Bild von der E-Mail mit dem Inhalt (oder wurde es hier schon gepostet?)

 

[Arboster]

@arvan

https://borncity.com/blog/2026/10/15/cybervorfall-bei-notebooksbilliger-de-nutzerdaten-abgeflossen/

 

[grEgor]

Inhalt ist auch direkt auf der NBB Seite in seiner vollen Pracht zu bestaunen.

 

[mux]

Ich wollte mich dort gerade anmelden.
Es funktioniert nicht -> Fehler-Popup, weiß ohne Inhalt mit rotem (Schließen-)Kreuz

Ich hoffe stark, dass die Bude die Passwörter nicht irgendwo im Klartext abgelegt hat!
Laut obiger Meldung auf der Seite sind ja PW "Nach aktuellem Kenntnisstand *** nicht betroffen." Aber solche Aussagen im Vorfeld ist man ja schon gewohnt - und der Kenntnisstand kann sich ja dann auch mal ändern...

Edit: OK, jetzt funktioniert es doch (mit Verifizierung durch Code per Mail)
Letzte Bestellung und Einloggen liegt 4 Jahre zurück und das Konto existiert noch. Fazit: brauche ich nicht mehr.

 

[SJAFNWEIF]

Wenn ein Kunde von mir möchte das ich meine Rechnungen einziehe muss ich Formular ausgefüllt werden, das der Kunde unterschrieben hat. Das reiche ich bei der Bank ein und erst dann kann ich abbuchen.

Es sollte also gar nicht erst möglich sein das ich ohne Erlaubnis von Konto XY abbuche.
Aber das könnte eventuell auch an meiner Bank liegen.

Ja, siehe: https://de.wikipedia.org/wiki/Lastschrift#Wirksame_Online-Mandatserteilung_in_Deutschland

Dem BGB nach genügt für die Wahrung der durch die EU-Verordnung vorgeschriebenen Schriftform die telekommunikative Übermittlung, sofern die beteiligten Parteien nichts einzuwenden haben. Neben dem Gläubiger und dem Zahler sind Banken an einer Transaktion beteiligt. Diese müssen sich an das Regelwerk des European Payments Council, das SEPA Direct Debit Core Rulebook, halten. In diesem Regelwerk steht eine Empfehlung (keine Weisung) an die Banken, die SEPA-Lastschriftmandate in ausgedruckter und handschriftlich unterschriebener Form zu akzeptieren. Somit können die einzelnen Banken über die Akzeptanz von online erteilten Mandaten entscheiden.

 

[warbird]

Die wichtigste Frage: Wie viel Schadensersatz wegen des Datenlecks bietet Notebooksbilliger.de jedem betroffenen Kunden freiwillig an?

Wahrscheinlich so viel wie der Bürger vom Staat bekommt wenn der mal wieder wie in Berlin so gut wie alle Daten abgezogen bekommt, würde ich schätzen

Ansonsten hab ich auch keine Mail gekriegt aber bin mir auch nicht sicher ob ich da beim Bestellen überhaupt einen Account angelegt habe. Wenn es angeboten wird bestelle ich meistens nur noch mit "Paypal Checkout" oder wie das heißt. Bezahlung per Paypal und die Anschrift bekommen die auch von Paypal. Ist bequem und außer PayPal hat dann auch kein weiterer meine Bankverbindung. Glaub Amazon hat sowas auch.

 

[Balikon]

@Samuelz : Ernsthaft? Wenn bei dir eingebrochen und irgendwas geklaut wird, dann sind gar nicht die Diebe Schuld, sondern du?

Wenn Du Deine Bude mit Standardfenstern ausgestattet hast, und es Einbrechern damit besonders einfach machst, lässt Dich die Versicherung das spüren.

 

[Engaged]

Gestern Abend habe ich die E-Mail auch bekommen, na super.
Kann sein dass ich mal einen uralten Account hatte und dort eventuell etwas mit Vorkasse gekauft habe? 🤔
Wie lange wird denn das Zeug dort gespeichert bei brach liegenden Accounts?
Mein aktueller Account wurde auf jeden Fall nur mit paypal benutzt.

 

[Plonktroll]

Kein Konto da , keine Sorgen.

 

[BrollyLSSJ]

Immer noch keine Mail erhalten. Habe daher mal für "Nicht betroffen" abgestimmt.