Škoda: Kundendaten aus Online-Shop durch Sicherheitsvorfall offengelegt

Nach der Entdeckung wurden umgehend Eindämmungsmaßnahmen eingeleitet und der Online-Shop vorsorglich vom Netz genommen. Die Schwachstelle wurde inzwischen vollständig behoben, und ein externes IT-Forensik-Unternehmen wurde beauftragt, eine umfassende technische Nachuntersuchung durchzuführen.

Der Vorfall wurde zudem gemäß den gesetzlichen Verpflichtungen formell bei der zuständigen Datenschutzaufsichtsbehörde gemeldet. Škoda-Sicherheitsvorfall Der Online-Shop von Škoda speichert eine Vielzahl personenbezogener Kundendaten, darunter vollständige Namen, Postanschriften, E-Mail-Adressen, Telefonnummern, Bestellhistorie und Kontenanmeldeinformationen.

Passwörter wurden nicht im Klartext, sondern mittels kryptografischer Hash-Funktionen gespeichert, was einen wirksamen Schutzschicht bietet. Kritisch ist, dass Kreditkartendaten im Shop-System nicht abgelegt werden; Zahlungsdaten werden ausschließlich, sodass nach aktuellen forensischen Befunden kein direkter Zugriff auf finanzielle Daten vorliegt.

Die forensische Analyse bestätigte, dass während

Die forensische Analyse bestätigte, dass während des Angriffszeitraums ein theoretischer Zugriff auf die gespeicherten Daten möglich war.

Aufgrund änkungen bei den bestehenden serverseitigen Protokollierungsmechanismen können die Ermittler jedoch nicht abschließend klären, ob Daten tatsächlich abgegriffen wurden oder lediglich eingesehen, aber nicht exportiert wurden. Škoda gibt an, dass bisher keine konkreten Hinweise auf einen Missbrauch, informiert die betroffenen Kunden jedoch als Vorsichtsmaßnahme, da ein unbefugter Zugriff nicht vollständig ausgeschlossen werden kann.

Kunden, deren Daten möglicherweise exponiert wurden, stehen vor zwei primären Bedrohungsszenarien. Erstens Phishing-Angriffe, bei denen Angreifer bekannte Bestelldetails oder persönliche Informationen nutzen, um überzeugende betrügerische E-Mails oder Nachrichten zu verfassen, die darauf abzielen, zusätzliche Zugangsdaten zu erbeuten oder Opfer dazu zu bewegen, auf bösartige Links zu klicken.

Zweitens Credential Stuffing-Angriffe, bei denen Gegner

Zweitens Credential Stuffing-Angriffe, bei denen Gegner kompromittierte E-Mail- und Passwort-Kombinationen verwenden, um unbefugten Zugriff auf andere Online-Konten zu erlangen, insbesondere wenn Nutzer dasselbe Passwort für mehrere Dienste wiederverwenden. Dieser Vorfall unterstreicht die anhaltende Gefahr, insbesondere wenn Standard-Shopsoftware und kontinuierliche Sicherheitsüberwachung eingesetzt wird.

Cyberkriminelle dringen heute nicht mehr durch Ihre Haustür ein, sondern über Ihre Lieferanten – Kostenloses Webinar Der Beitrag „Der Sicherheitsvorfall bei Škoda legt Kundendaten des Online-Shops bloß" erschien erstmals auf Cyber Security News.