Der deutsche Onlineh\u00e4ndler asgoodasnew wurde Opfer eines Cyberangriffs, der Anfang M\u00e4rz 2026 entdeckt wurde. Angreifer konnten offenbar in die Systeme des Unternehmens eindringen und Zugriff auf Kundendaten erlangen. Rund 1,8 Millionen Kundenkonten k\u00f6nnten betroffen sein, was eine erhebliche Sicherheitsverletzung darstellt. Es wird vermutet, dass die Angreifer eine bislang unbekannte Schwachstelle in einem Zahlungsmodul ausnutzen, das von einem Drittanbieter stammt und auch bei anderen Onlineh\u00e4ndlern eingesetzt wird. Dieses Modul war in den Shop des Unternehmens integriert. Als m\u00f6gliches Einfallstor f\u00fcr den Angriff gilt das Shopsystem Oxid eShop, welches der H\u00e4ndler f\u00fcr seinen Onlineverkauf nutzt. Durch ein erfolgreiches Eindringen \u00fcber dieses System erlangten die Angreifer m\u00f6glicherweise Zugriff auf die Datenbank mit gespeicherten Kundendaten und konnten diese einsehen sowie kopieren. <\/p>\n
Das Unternehmen informiert seine Kunden derzeit \u00fcber den Vorfall und geht transparent mit der Situation um. Nach aktuellen Erkenntnissen haben die Angreifer auf verschiedene sensible Informationen zugegriffen, darunter Namen, Anschriften, E-Mail-Adressen, pers\u00f6nliche Bestellhistorie und verschl\u00fcsselte Passwortdaten. Es ist zu betonen, dass die Passw\u00f6rter nicht im Klartext gespeichert waren, sondern mittels Verschl\u00fcsselung gesch\u00fctzt wurden. Dennoch besteht theoretisch ein Risiko, dass diese mit ausreichender Rechenleistung und technischem Know-how entschl\u00fcsselt werden k\u00f6nnten. Aus Vorsichtsgr\u00fcnden hat das Unternehmen alle Kundenpassw\u00f6rter zur\u00fcckgesetzt. Kunden m\u00fcssen sich zuk\u00fcnftig \u00fcber die \u201ePasswort vergessen\u201c-Funktion erneut anmelden und ein neues Passwort festlegen. <\/p>\n
Die gestohlenen Daten k\u00f6nnen von Kriminellen f\u00fcr verschiedene Betrugsversuche missbraucht werden, insbesondere aufgrund der erlangten Bestellhistorie. Ein besonders bedrohliches Szenario ist die Anwendung dieser Informationen f\u00fcr personalisierte Phishing-Angriffe. In solchen F\u00e4llen k\u00f6nnten Betr\u00fcger glaubw\u00fcrdige Details aus fr\u00fcheren Bestellungen oder Zahlungen verwenden, um Vertrauen beim Empf\u00e4nger aufzubauen und ihn zu veranlassen, auf verd\u00e4chtige Links zu klicken, zus\u00e4tzliche Daten preiszugeben oder Zahlungsinformationen einzugeben. Ziel solcher Phishing-Mails ist es, weitere pers\u00f6nliche Informationen wie Zugangsdaten zu stehlen oder das Ger\u00e4t des Opfers mit Schadsoftware zu infizieren. <\/p>\n
Die Transparenz des Unternehmens in Bezug auf den Vorfall und die Ma\u00dfnahmen zur Minderung der Risiken sollen Kunden helfen, sich der Gefahren bewusst zu werden und entsprechende Vorsichtsma\u00dfnahmen zu treffen, um Opfer von Phishing-Angriffen zu vermeiden.<\/p>\n
Schlagw\u00f6rter: Oxid eShop<\/p>\n","protected":false},"excerpt":{"rendered":"
Der deutsche Onlineh\u00e4ndler asgoodasnew wurde Opfer eines Cyberangriffs, der Anfang M\u00e4rz 2026 entdeckt wurde. Angreifer konnten offenbar in die Systeme des Unternehmens eindringen und Zugriff auf Kundendaten erlangen. Rund 1,8 Millionen Kundenkonten k\u00f6nnten betroffen sein, was eine erhebliche Sicherheitsverletzung darstellt. Es wird vermutet, dass die Angreifer eine bislang unbekannte Schwachstelle...<\/p>\n","protected":false},"author":4,"featured_media":15907,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15908","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15908","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15908"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15908\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/15907"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15908"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15908"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15908"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}