// STADT-BREMERHAVEN — MODA & SOCIETÀ
SIGMA: Datenleck bei Cashback-Aktionen, Hintertür seit 2025
von Carsten Knobloch
12. Nov. 2026 |
3
SIGMA informiert aktuell per mir vorliegender Mail Kunden darüber, dass Unbefugte Zugriff auf Daten aus den Cashback-Aktionen hatten. Am 8. September 2026 entdeckte das Unternehmen Schadsoftware auf einem Server, auf dem die Werbeauslieferung lief. Auf derselben Maschine lagen auch die Daten der Cashback-Aktionen. Die Untersuchung zeigt, dass Angreifer über eine versteckte Hintertür mindestens seit dem 30. Januar 2025 darauf zugreifen konnten. Am 4. September 2026 nutzte ein Angreifer diesen Zugang tatsächlich. Die Websites auf dem Server wurden noch am Tag der Entdeckung für die Öffentlichkeit gesperrt.
Ob der Angreifer auf Daten im Cashback-Bereich zugegriffen hat und ob welche abgeflossen sind, ist nicht nachgewiesen. Ausschließen kann SIGMA das trotz Untersuchung mit einem externen Dienstleister aber nicht, deshalb die Info an Betroffene. Ein Missbrauch ist dem Unternehmen bisher nicht bekannt.
Wer bis Januar 2026 ein Konto im früheren Kundenportal hatte, bei dem sind zusätzlich Benutzername und Passwort betroffen. Die Passwörter lagen nicht im Klartext vor, sondern als Hash. Daraus lassen sich wohl auch kurze oder einfache Passwörter zurückrechnen. Wer dasselbe Passwort bei anderen Diensten nutzt, sollte es dort ändern. In den heutigen Onlineshop wurden die alten Passwörter nicht übernommen. Habt ihr dort dasselbe Passwort neu vergeben, ändert es bitte auch dort.
Mit den Daten könnten Unbefugte versuchen, Lastschriften von eurem Konto einzuziehen, sich als euch auszugeben oder euch mit gefälschten Nachrichten im Namen von SIGMA oder eurer Bank zu täuschen. Prüft also eure Kontoauszüge und meldet Lastschriften, denen ihr nicht zugestimmt habt, sofort eurer Bank. Vorsicht ist außerdem bei Nachrichten und Anrufen angebracht, die nach persönlichen Daten fragen, selbst wenn echte Angaben wie eure Seriennummer darin stehen. SIGMA fragt in diesem Zusammenhang nicht nach Bankdaten oder Passwörtern und fordert in der Mail auch nicht zum Klick auf einen Link auf. What a time to be alive...
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.