K&M Elektronik: Online-Shop noch einmal gehackt

Letzte Aktualisierung: 22.08.2011

Zusammenfassung

Dieses Datenleck betrifft 840000 Datensätze und wurde um den 21.08.2011 in den Medien bekannt.

Details

Hacker hatten eine Sicherheitslücke im Online-Shop des Elektronikmarktes K&M entdeckt. Da die Firma die Probleme nicht behoben hat und damit die Sicherheit der Daten ihrer Kunden gefährdet, entschieden sich die Hacker Druck auf die Firma auszüben. Die Lücke wurde daraufhin ausgenutzt und mehrere Datenbanken kopiert. Die Hacker sind im Besitz der Kundendatenbank des Online-Shops. Diese enthält Namen, Postadressen, E-Mailadressen und unverschlüsselte Passwörter von 840.000 Kunden. Die Hacker betonten, dass sie diese Daten weder veröffentlichen noch verkaufen wollen. Lediglich ein kleiner Ausschnitt wurde als Screenshot veröffentlicht, um die Presse auf den Misstand aufmerksam zu machen.

Die Hacker geben an im Besitz von weiteren 46 Datenbanken zu sein, welche sie von dem Server kopiert haben.

K&M war bereits vorher Ziel von Cracker-Angriffen gewesen. Trotzdem wurde der Webshop immer noch nicht gegen Standardangriffe wie SQL-Injektionen und XSS-Angriffe abgesichert.

Beteiligte Verursacher

• K&M Elektronik

Betroffene Länder

• Deutschland

Betroffene Datenarten

• Kennwörter
• Persönliche Angaben

Referenzen / Quellen

• Gulli: Neue Hacker-Gruppe stiehlt 840.000 Kundendaten bei K&M – Elektronik
• Mitteilung der Hacker: 0xx0 – Owned and Exposed

Kommentare

Es gibt noch keine Kommentare

Kommentar hinzufügen