Mindfactory: Kundendaten geklaut

[groundzero]

Im Netz machen derzeit Kundendaten von Mindfactory die Runde.

Hier könnt ihr sehen, ob ihr betroffen seid: http://datenklau.dyndns.org/

Ich hab zur Vorsichtsmaßnahme erstmal mein Passwort verändert.

[Luzifer]

Habe es vor paar Tagen gelesen und auch das Passwort geändert. Ich hoffe das das ein Nachspiel für Mindfactory hat, denn die Kunden wissen bis heute nichts davon das ihre Daten seit über 4 Monaten im Netz kursieren. Ich hatte mich schon gewundert gehabt, warum auf einer sicheren E-Mail Adresse, auf einmal Spam läuft.

P.S. Gebt in den oben genannten Link nicht alle Eure Daten ein, sondern z.B. nur einen Teil der E-Mail Adresse, da man nie weiß was der Betreiber des Servers sammelt!

[oxe23]

Na fein, ich bin auch mit dabei... Erklärt zumindest das gestiegene Spam-Aufkommen und die fehlgeschlagenen Login-Versuche bei GMX :-/

Ziemliche Sauerei, dass MF da seine Kunden gar nicht informiert. Gibt es irgendwo mehr Details zu der Aktion? Konnte im Netz nicht viel finden.

[PatkIllA]

Das einzig offizielle findet sich im Mindfactory Forum. Finde das auch sehr schwach. Meine Daten sind auch dabei. Kann schon fast froh sein, dass meine Telefonnummer nicht aktualisert habe.

[ictrout]

Wurden deren Datenbanken gehackt oder was geht da vor?

[Luzifer]

http://www.computerbase.de/news/interne ... die-runde/

Die Daten sollen bereits Anfang dieses Jahres von einem Eindringling gestohlen worden sein, der sich über einen Zugang der Firmenleitung Zugriff zum Shopsystem verschafft habe. Bereits Ende Januar tauchten im Forum des Versandhauses Meldungen von Kunden auf, die sich über Spammails wunderten, die an Adressen gerichtet waren, die ausschließlich für den Einkauf bei Mindfactory verwendet wurden. Dabei enthielt die unerwünschte Post zudem die exakte Anrede der empörten Kunden. Doch bereits wenige Tage später wurde der Foren-Thread geschlossen, mit dem Hinweis, dass man sich der Sache annehmen werde und Ermittlungen einleite.

[PatkIllA]

Wurden deren Datenbanken gehackt oder was geht da vor?

Da ist jemand über einen Vorstandaccout eingedrungen.

[Nightmare]

Das richt sehr schwer danach als wenn Mindfactory das ganz unter den Tisch kehren möchte... (bin zum Glück anscheinend nicht betroffen, aber andere Leute aus meiner Heimatstadt, einen kenn ich sogar erstmal gerade angerufen und informiert, der fiehl mal eben aus allen Wolken)
Danke für den Hinweiß, daran sieht man einmal mehr das die Community hier funktioniert!

[Jan]

http://www.heise.de/newsticker/meldung/ ... 28279.html

http://forum.mindfactory.de/news/61098- ... unden.html

[oxe23]

Die Mindfactory AG hatte unmittelbar nach Bekanntwerden des Datendiebstahls eine Pressemeldung herausgegeben.

Kann ich leider nicht finden. Und eine direkte Kontaktaufnahme mit den betroffenen Kunden ist ja wohl mit Sicherheit besser als so ne Pressemeldung (wenn es sie denn geben würde). Wer schaut denn da überhaupt rein?

[AndyydnA]

Bin auch dabei. Der Zeitpunkt des Datenklaus und ein derber Anstieg von Spam passt bei mir genau zusammen. Danke Mindfactory!

[Luzifer]

Eine Pressemitteilung? Erstmal habe ich nie eine gesehen und zweitens geht es hier um die Kunden und die interessiert nicht die Mitteilung einer dritten Instanz, sondern die will von der Quelle informiert werden und das ist Mindfactory den Kunden schuldig, aber das haben sie eben nicht getan. Nun wird sich dieses Verhalten ganz sicher rächen und viele Kunden vergraulen. Ein Internet-Unternehmen sollte eigentlich wissen, das man sowas nicht geheim halten kann und das es auf jeden Fall publik wird. Warum man denn so reagiert wie Mindfactory, werde ich nie verstehen.

[RadeOn]

Des is ja interessant... nun bin ich auch wie ihr etwas schlauer, woher der spam stammt.

[AndyydnA]

Ich bezweifle auch, dass angeblich nur "ein kleiner Teil" der Kundendaten verloren gegangen ist. Wahrscheinlicher ist doch wohl alle Datensätze. Oder hat der Dieb vorher noch ein SELECT gemacht und nur einen Teil der Daten ausgesucht?

[slrzo]

Bin auch dabei.
Da bin ich ja noch froh, dass ich bei Mindfactory noch mit meiner gmx Adresse angemeldet war.
Bin ja teilweise schon zuletzt dazu übergegangen für jeden Account ne eigene Mail-Adresse bei meiner Domain einzurichten, damit diese bei Bedarf einfach abgeschaltet werden kann.

Werde jetzt eben mein PW mal ändern, das wurde eh nur für Mindfactory verwendet und ist mir im Klartext noch nicht einmal bekannt *g*

[fassy]

Ich bezweifle auch, dass angeblich nur "ein kleiner Teil" der Kundendaten verloren gegangen ist. Wahrscheinlicher ist doch wohl alle Datensätze. Oder hat der Dieb vorher noch ein SELECT gemacht und nur einen Teil der Daten ausgesucht?

Alle können es nicht sein - bin nicht dabei.

[psycho-dad]

Hm, ich bin auch nicht dabei. Aber diese schwachsinnigen Krankenversicherungs-Mails mit persönlicher Anrede, die im Heise-Forum erwähnt werden, bekomme ich auch tonnenweise seit ein paar Monaten, das würde vom Zeitraum her hinkommen.

Ich wusste, dass es sich irgendwann rentiert, immer überall die 3. (unbenutzte) MSN einzutragen... ;)

[Laz-Y]

Es existieren mehrere Seiten, die die Kundendaten von Mindfactory zum Gegentest anbieten. Und angeblich liefern die unterschiedliche Ergebnisse. Das würde also bedeuten, dass man auch betroffen sein kann, wenn die Seite im ersten Post einen nicht findet.

Aber es wundert mich, dass das erst jetzt so richtig public wird. Das hat schon im Februar seine Runde gemacht - ich hab das erste Mal hier davon gelesen. Das war Anfang Februar. Die Daten sind damit schon lange im Netz und sicher auch schon längst benutzt worden.

[Lustmolch]

Bin in den von mir gefundenen Daten nicht dabei, was micht wundert.
Kann es sein das sie nur Datensätze von Kunden haben die in den letzten 12 Monaten bestellt haben??

[Benny]

Ich bin dabei, na klasse
Saftladen

[Konsumierer]

Bin auch dabei. Ist bekannt, welche Daten geklaut wurden? Zumindest E-Mail-Adresse, Anschrift und Name haben sie. Richtig schlimm wird es aber erst, wenn Kreditkartennummern dabei sind und die eigene Identität gestohlen wird.

[AndyydnA]

Angeblich keine Finanzdaten und auch keine Kennwörter. Wäre auch ein Witz, wenn letztere im Klartext gespeichert wären.

[Doc Chaos]

Das da überhaupt was im Klartext gespeichert wird ist schon übel genug.

[Bioforge]

Danke Mindfactory - mein Kundenkonto wird erst mal gelöscht, wer weiß was noch kommt ....
Leider kann man nicht mehr schauen ob man dabei ist...