„Cyberangriffe auf Online-Shops: Sicherheitslücke im Klarna-Modul sorgt für Alarm“

Zwei Unternehmen, asgoodasnew und Kirstein, wurden durch IT-Vorfälle in ihren Onlineshops betroffen. Der gemeinsame Nenner ist die Nutzung des Oxid eShop-Systems, was auf eine mögliche Angriffswelle gegen dieses System hindeutet. Die Ursache liegt in einer Sicherheitslücke innerhalb eines Zahlungsmoduls, konkret dem Klarna-Payment-Modul. Diese Schwachstelle ermöglichte Angreifern den Zugriff auf Datenbanken und somit auf sensible Kundendaten.

Während Kirstein lediglich die allgemeine Betroffenheit durch einen gezielten Cyberangriff am 1. März 2026 kommunizierte, trat asgoodasnew konkreter auf und nannte den Zeitraum des Angriffs (1. März 2026) sowie mögliche betroffene Daten wie Stammdaten, Bestellverlauf und Passwort-Hashes. Beide Unternehmen warnten ihre Kunden vor Phishing-Versuchen, die durch die erlangten Daten glaubwürdiger gestaltet werden könnten. Kunden wurden aufgefordert, ihre Passwörter zurückzusetzen, entweder über die integrierte „Passwort vergessen“-Funktion oder durch direkte Kontaktaufnahme mit dem jeweiligen Unternehmen.

Der Hersteller Oxid eShop bestätigte die Sicherheitslücke im Klarna-Payment-Modul und teilte mit, dass ein Patch bereits verfügbar sei. Oxid plant, ein Informationsschreiben an potenziell betroffene Kunden zu versenden, welches neben der Bekanntgabe der Schwachstelle auch konkrete Anweisungen zur Behebung des Problems enthält. Bis zum Erhalt dieser Informationen raten Experten Shopbetreibern, das Klarna-Modul vorübergehend zu deaktivieren oder zu entfernen und ihr System auf Spuren von unbefugtem Zugriff zu untersuchen. Bisher existieren keine konkreten Hinweise auf erfolgreiche Angriffe (Indicators of Compromise, IOC).

Die Situation unterstreicht die Bedeutung regelmäßiger Sicherheitsupdates und der sorgfältigen Auswahl vertrauenswürdiger Zahlungsanbieter in E-Commerce-Umgebungen.

Schlagwörter: März + Oxid eShop + Kirstein

Wie bewerten Sie den Schreibstil des Artikels?