Hackerangriff bei Neckermann
Der Versandhändler Neckermann wurde Opfer eines Hackerangriffs. Wie das Unternehmen am Dienstag mitteilte, hatten die Angreifer Zugriff auf insgesamt 1,2 Millionen Datensätze, die neben dem Vor- und Zunamen auch die jeweiligen E-Mail-Adressen beinhalteten.
Bemerkt hat man den Angriff bereits am vergangenen Donnerstag und erstattete den eigenen Angaben zufolge unmittelbar Strafanzeige gegen Unbekannt. Betroffen waren laut Neckermann nicht die Daten von Kunden, sondern „nur“ die von Teilnehmern eines Gewinnspiels, die auf einem „Nebensystem“ gespeichert waren. Diese hat man kontaktiert und über den Vorgang informiert. In der Zwischenzeit haben einige Neckermann-Kunden bereits unerwünschte E-Mails erhalten, die im Zusammenhang mit dem Angriff stehen.
Derzeit häufen sich die Meldungen über den Diebstahl von Kundendaten. Allein in den letzten Wochen waren neben Sony auch die Online-Händler Planet4one und Mindfactory Ziel eines Angriffs.
Sehr geehrter Gewinnspielteilnehmer,
wir moechten Sie vorsorglich darauf hinweisen, dass neckermann.de am 26. Mai 2011 einen Hacker-Angriff bei Gewinnspielen festgestellt hat.
Der Angriff ereignete sich in einem Neben-System. Der Online-Shop von neckermann.de war nicht betroffen. Von dem kriminellen Angriff betroffen waren Name, Vorname und die E-Mail Adresse. Weitere personenbezogene Daten der Gewinnspielteilnehmer wurden nicht entwendet. Dies hat die umgehend eingeleitete Sicherheits-Analyse des Angriffs eindeutig ergeben.
Nach Bekanntwerden der Straftat sowie nach umgehenden Ermittlungen des Tathergangs haben wir die Sicherheit des angegriffenen Servers wieder hergestellt und zusaetzlich verstaerkt.
Es kann nicht ausgeschlossen werden, dass auch Sie in Folge des Hacker-Angriffs unerwuenschte Werbe-E-Mails ("Spam") erhalten. Wir raten Ihnen, keine E-Mail zu oeffnen, deren Absender Ihnen nicht bekannt ist.
Bitte beachten Sie: neckermann.de wird Sie wie bisher auch niemals per E-Mail auffordern, Ihre Kundendaten zu veraendern oder per E-Mail zu versenden.
Wir bedauern sehr, falls Sie in Folge dieses Hacker-Angriffs Unannehmlichkeiten haben, und werden gemeinsam mit den Behoerden an der Aufklaerung des Angriffs arbeiten. Dazu haben wir Strafanzeige gegen Unbekannt bei der Staatsanwaltschaft Frankfurt am Main gestellt.
Hacker-Angriffe kommen im Internetzeitalter weltweit zunehmend haeufiger vor. Sie richten sich gegen zahlreiche Unternehmen unterschiedlichster Branchen. Dabei handelt es sich um kriminelle Handlungen, die strafrechtlich verfolgt werden, unabhaengig davon, ob umfassende Daten oder - wie in diesem Fall - Vorname, Name und E-Mail Adresse entwendet wurden.
Nach unserer Auffassung handelt es sich nicht um einen behoerdlich meldepflichtigen Vorgang, dies haben auch externe IT-Rechts-Experten bestaetigt. Trotzdem haben wir die zustaendige Datenschutzbehoerde ueber den Hacker-Angriff informiert.
Unter der kostenlosen Hotline 0800 / 664 69 87 stehen Ihnen bei Fragen unsere Kundenberater gerne zur Verfuegung.
Benachrichtigung an betroffene Gewinnspielteilnehmer
Wir danken unseren Lesers „jbo2k5“, „Danny_Ocean“ und Sebastian K. für die Hinweise!
Fabian
Jan-Frederik