- Home
- Lösungen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich und persönlich.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Branchen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich und persönlich.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Unternehmen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich und persönlich.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Wissen
Alles OKBDT – Sicher zum Wachstum.
Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich und persönlich.
Managed ServicesCloud & M365NIS2-readyMehr erfahren
Security Alert · Datenleck
Mindfactory informiert über Cyberangriff und setzt Shop-Passwörter zurück
- Risikostufe
- Mittel
- Kategorie
- Datenleck
- Betroffene Systeme
- Kundinnen und Kunden von Mindfactory mit Bestellungen seit Juli 2025
- Abhilfe verfügbar
- Neues, eindeutiges Passwort setzen; wiederverwendete Passwörter anderswo ändern; bei unerwarteten Nachrichten vorsichtig sein
- Quelle
- heise online
Was ist passiert?
Der Hardwarehändler Mindfactory hat laut einem heise-Bericht vom 06.11.2026 einen Cyberangriff festgestellt und seine Kunden informiert. Das Unternehmen kann nach eigenen Angaben nicht ausschließen, dass die Angreifer Zugriff auf personenbezogene Daten hatten, etwa Anschrift, E-Mail-Adresse oder Telefonnummer sowie verschlüsselt gespeicherte Passwörter. Bank- und Kreditkartendaten sind nach Angaben des Unternehmens nicht betroffen, weil sie nicht im Shopsystem, sondern bei den Zahlungsdienstleistern liegen. Ob Daten tatsächlich abgeflossen sind, steht in der Quelle nicht.
Alle Passwörter für den Shop wurden vorsorglich zurückgesetzt; nach Unternehmensangaben kommt für neue Passwörter ein moderneres Hash-Verfahren zum Einsatz. Informiert werden Kunden mit Bestellungen seit Juli 2025. Datenschutzbehörde und Polizei sind eingeschaltet. Die Lücke, über die der Angriff erfolgte, sei laut Unternehmen geschlossen, technische Einzelheiten nennt es nicht. Eine Erpressung verneint der Geschäftsführer gegenüber heise. Weil Kontaktdaten betroffen sein können, schließt Mindfactory gezielte Betrugsversuche nicht aus.
Wer ist betroffen?
Kundinnen und Kunden mit Bestellungen seit Juli 2025. Wie viele Konten betroffen sind, nennt die Quelle nicht.
Wie hoch ist das Risiko?
Mittel. Das ist die redaktionelle Einschätzung von BDT, keine Einstufung einer Behörde. Kontaktdaten und Passwortdaten können betroffen sein, die Passwörter sind aber zurückgesetzt, und Zahlungsdaten liegen nach Unternehmensangabe nicht im Shop. Die Hauptgefahr sind mögliche Betrugsversuche mit den Kontaktdaten und die Wiederverwendung gleicher Passwörter bei anderen Diensten. Die Angaben stammen vom Unternehmen über einen Medienbericht; eine unabhängige Bestätigung liegt nicht vor.
So schützen Sie sich
- Ein neues, nur für diesen Shop genutztes Passwort setzen. Wurde das alte Passwort auch bei anderen Diensten genutzt, es dort ebenfalls ändern.
- Bei unerwarteten E-Mails, SMS oder Anrufen, die persönliche Daten abfragen oder zum Öffnen von Links oder Anhängen auffordern, vorsichtig sein.
- Den Shop direkt im Browser aufrufen, statt Links aus verdächtigen Nachrichten zu öffnen.
Quellen
Akuter Verdacht oder Fragen zu Ihren Systemen?
Bestandskunden und technische Fälle: Unser Support prüft mit Ihnen.
Absicherung neu planen? beratung@blured.de
Stand: 09.11.2026
© 2026 BDT Group GmbH · blured.de
Cookie-Einstellungen
Wählen Sie, welchen Kategorien Sie zustimmen. Ihre Auswahl gilt 12 Monate und lässt sich jederzeit ändern.
Für den Betrieb der Website erforderlich, z. B. das Speichern dieser Auswahl. Immer aktiv.
Google Analytics 4 (Google Ireland Limited, Irland): Reichweitenmessung, z. B. aufgerufene Seiten, Interaktionen (Scrollen, Klicks, Downloads, Suche, Videos, Formularinteraktionen ohne Inhalte), Herkunft, Gerät, Browser und ungefährer Standort. Cookies: _ga und _ga_5ZQM1G1ZGX (je 2 Jahre). Google-Signale deaktiviert, Werbesignale nur mit Einwilligung „Marketing“. Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework). Wir haben die Datenfreigabe an Google aktiviert (u. a. „Google-Produkte und -Dienste“); insoweit ist Google eigener Verantwortlicher. Metricool (Metricool Software S.L., Spanien): Reichweitenmessung über einen Zählpixel von tracker.metricool.com, z. B. aufgerufene Seiten, Herkunft (Referrer), Fenstergröße und Ihre IP-Adresse; keine Cookies (Metricool). Außerdem speichern wir für die Dauer der Browsersitzung, über welche Seite und welchen Link (Kampagnenparameter) Sie zu uns gekommen sind, und übermitteln dies mit einer Anfrage an HubSpot (unser CRM).
Google Ads (Google Ireland Limited): Conversion-Messung und Remarketing (personalisierte Werbung); Werbesignale ad_storage, ad_user_data und ad_personalization werden nur hier erteilt. Unser Analytics-Konto ist mit Google Ads verknüpft; Google ist insoweit eigener Verantwortlicher (Datenschutzerklärung, Abschnitt 6.3). Cookies: _gcl_au, _gcl_aw (je 90 Tage). Meta Pixel (Meta Platforms Ireland Ltd.) und LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): Messung des Anzeigenerfolgs und Zielgruppen für Werbung auf Facebook, Instagram und LinkedIn; Cookies z. B. _fbp, _fbc (90 Tage), li_fat_id (1 Monat). HubSpot-Tracking (HubSpot Ireland Ltd., Region EU): Wir ordnen Ihre Besuche auf unserer Website (aufgerufene Seiten, Herkunft) Ihrem Kontakt in unserem CRM zu, wenn Sie eine Anfrage senden, und bewerten Anfragen (Lead-Bewertung). HubSpot nutzt die Besuchsdaten außerdem als eigener Verantwortlicher für eine eigene Unternehmensdatenbank, aus der HubSpot auch anderen Unternehmen Informationen bereitstellt (Breeze Intelligence). Cookies: hubspotutk und __hstc (je 6 Monate), __hssc (30 Minuten), __hssrc (Sitzung). Apollo.io Website-Tracker (Apollo.io Inc., USA): Erkennung, aus welchem Unternehmen ein Besuch kommt (Firmenerkennung anhand der IP-Adresse), mit aufgerufenen Seiten und Herkunft; Speichereinträge apolloAnonId und Ereignis-Zwischenspeicher im Local Storage. Kommen Sie über eine Google-Anzeige, speichern wir die Google-Klick-ID (gclid) für die Sitzung und übermitteln sie mit einer Anfrage an HubSpot, um die Anfrage der Anzeige zuzuordnen. Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework).
Online-Terminbuchung mit HubSpot Meetings auf der Seite „Termin“ (HubSpot Ireland Ltd., Region EU). Beim Laden können Cookies von HubSpot gesetzt und Ihre IP-Adresse übermittelt werden; Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework).