Der führende deutsche Online-Händler Mindfactory ist Ziel eines Cyberangriffs geworden. Das Unternehmen warnte seine Kunden per E-Mail, dass Angreifer möglicherweise Zugriff auf persönliche Daten erlangt haben. Betroffen sind vermutlich Adressen, E-Mail-Adressen und Telefonnummern von Kunden.
Das Ausmass des Angriffs ist aktuell noch nicht vollständig geklärt, aber die Tatsache, dass Mindfactory proaktiv warnt, deutet darauf hin, dass das Unternehmen die Breach entdeckt hat und einen responsiblen Umgang mit der Situation zeigt. Dies ist wichtig, denn eine zeitnahe Benachrichtigung ermöglicht es Kunden, eigene Vorkehrungen zu treffen.
Für betroffene Kunden ist es entscheidend, ihre Konten zu sichern. Das umfasst nicht nur bei Mindfactory, sondern auch auf anderen Seiten, falls dort die gleiche oder ähnliche Passwörter verwendet wurden. Phishing-Mails, die nun mit den gestohlen Daten versandt werden könnten, sollten mit Skepsis betrachtet werden. Viele Angreifer nutzen solche Breaches, um mit gefälschten E-Mails noch mehr Daten zu sammeln oder Banking-Zugänge zu kompromittieren.
Für IT-Dienstleister ist dieser Vorfall ein gutes Anlass, Kunden auf deren Hygiene hinzuweisen. Es empfiehlt sich, regelmässig Passwörter zu überprüfen, Passwort-Manager einzusetzen und die Zwei-Faktor-Authentifizierung zu aktivieren, wo möglich. Auch die Überwachung von Konten auf verdächtige Aktivitäten ist wichtig. Unternehmen, die selber Online-Services betreiben, sollten diesen Fall als Anlass nehmen, ihre eigenen Sicherheitsmassnahmen zu überprüfen und sicherzustellen, dass Kundendaten ausreichend geschützt sind.