// HEISE ONLINE — CYBERSECURITY
Mindfactory informiert Kunden über Cyberangriff
Hardwarehändler Mindfactory ist Opfer eines Cyberangriffs geworden. Kunden und die Datenschutzbehörde wurden informiert, die Ermittlungen laufen.
Der Hardwarehändler Mindfactory ist Opfer eines Cyberangriffs geworden. Das Unternehmen hat seine Kunden und die Datenschutzbehörde informiert und Strafanzeige gegen Unbekannt erstattet. Mindfactory gehört seit Mitte 2025 zur heise group.
Mindfactory informiert nach eigenen Angaben alle Kunden, die seit der Übernahme durch die heise group im Juli 2025 etwas bestellt haben. „Wir nehmen diesen Vorfall sehr ernst und haben umgehend geeignete Maßnahmen eingeleitet, um die Sicherheit unserer Systeme zu gewährleisten, mögliche Risiken einzudämmen und die Hintergründe des Angriffs aufzuklären“, teilt das Unternehmen mit.
Nach aktuellem Kenntnisstand kann Mindfactory nicht ausschließen, dass die Angreifer Zugriff auf bestimmte personenbezogene Daten hatten, etwa Anschrift, E-Mail-Adresse oder Telefonnummer sowie verschlüsselt gespeicherte Passwörter. Das Unternehmen vermutet, dass die Angreifer Bank- und Kreditkartendaten erbeuten wollten. „Das kann allerdings ausgeschlossen werden, da diese nicht in unserem Shopsystem, sondern von den Zahlungsdienstleistern gespeichert werden“, informiert das Unternehmen.
Alle Kundenpasswörter für den Shop wurden vorsorglich zurückgesetzt. Inhaber eines Mindfactory-Accounts müssen ihr Passwort ändern, um wieder Zugriff auf den Shop zu haben. „Bei den neuen Passwörtern kommt dann ein noch moderneres Hash-Verfahren zum Einsatz“, erklärt Mindfactory-Geschäftsführer Marcel Kirchner. Der Vorfall werde zudem forensisch untersucht, erpresst wird das Unternehmen laut Kirchner nicht. Die Lücke, über die der Angriff erfolgt ist, sei geschlossen worden.
Bei unerwarteten E-Mails, SMS oder Anrufen, in denen persönliche Informationen abgefragt werden oder zum Öffnen von Links oder Anhängen aufgefordert wird, rät Mindfactory seinen Kunden zur Vorsicht. „Da Kontaktdaten möglicherweise betroffen sind, können wir nicht ausschließen, dass diese für gezielte Betrugsversuche genutzt werden“, erklärt Kirchner.
Sollten sich aus den laufenden Untersuchungen neue Erkenntnisse ergeben, will Mindfactory seine Kunden entsprechend informieren.
Transparenzhinweis: Die heise mindfactory GmbH ist eine Tochtergesellschaft der heise group, zu der auch heise medien gehört.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.