Hacker erbeuten Daten von 195'000 Online-Kunden

Der Outdoor-Apparel-Händler The North Face wurde Opfer einer Credential-Stuffing-Attacke.

13.09.2022

Unbekannte haben Informationen über 194'900 Online-Kunden von The North Face erbeutet: Name und Vorname, Geschlecht, Kaufverhalten, Rechnungs- und Versandadresse, Telefonnummer, Datum der Anmeldung, Treuepunkte.

Dies vermeldete zuerst das Fachportal «Bleeping Computer», nachdem es eine entsprechende Kundeninformation des Outdoor-Ausrüsters einsehen konnte.

The North Face wurde Opfer einer so genannten Credential-Stuffing-Attacke; das heisst, die Hacker nutzten die Login-Informationen von Kunden, welche sie bei anderen Gelegenheiten erbeutet hatten, und versuchten damit auch den Einbruch im Outdoormode-Online-Shop – bis es gelang (mehr).

Nicht dasselbe Passwort

Bereits im November 2020 war solch ein Einbruch bei The North Face gelungen. Damals wie heute wurden die Kunden dazu aufgefordert, sich neu zu registrieren. Immerhin: Die Zahlungsinformationen gelangten nicht nach aussen.

Die so genannten Credential-Stuffing-Attacken gelingen, weil viele Menschen sich auf mehrerern Seiten mit den gleichen Eingangs-Informationen registrieren. Erlangt also ein Übeltäter die Daten für das Login an einem Ort, so werden diese Informationen rasch zum Trojanischen Pferd für den Einstieg bei anderen populären Sites.

Und so erinnert The North Face in seinem Kundenschreiben wieder daran: «Wir empfehlen Ihnen dringend, nicht dasselbe Passwort für Ihr Konto bei thenorthface.com zu verwenden, welches sie auf anderen Websites einsetzen.»

Es wäre wohl eine Erinnerung, den man bei jedem Registrierungsprozess hinschreiben könnte.

Artikel teilen

Comment

Home Delivery
1 x pro Woche. Abonnieren Sie unseren Newsletter.

Auch interessant

Dieser Online-Store ist besonders praktisch

Zu diesem Schluss kommt eine Experten-Community mit 6’500 Stimmen: Hugo Boss gewann den deutschen Shop Usability Award.

Budget bis 2029 gesetzt: Galaxus setzt weiter aufs Ausland

Die Migros stellte die Europa-Strategie des Online-Händlers auf den Prüfstand – und glaubt daran. Vor allem an Deutschland.

Betrug beim Kauf auf Rechung im B2B

Die Masche ist bekannt: Private bestellen Ware – und zahlen nicht. Und Online-Händler verlangen Vorauszahlung – und liefern nicht. Nun mehren sich jedoch Klagen über Rechnungs-Betrug unter Firmen.