Hackertámadás érte a Mindfactoryt, a népszerű német hardverwebshopot. A cég november 6-án e-mailben értesítette ügyfeleit: nem zárható ki, hogy a támadók hozzáfértek a vásárlók címéhez, e-mail-címéhez, telefonszámához és titkosítva tárolt jelszavához. Ezért a Mindfactory minden jelszót visszaállított, az ügyfeleknek újat kell beállítaniuk. Az e-mail teljes szövegét a ComputerBase közölte. Októberben a Notebooksbilliger, egy másik nagy német webshop is hasonló támadásról számolt be.
Milyen adatok kerülhettek ki a Mindfactorytól?
| Adat | Érintett lehet? |
|---|---|
| Cím | igen, nem kizárt |
| E-mail-cím | igen, nem kizárt |
| Telefonszám | igen, nem kizárt |
| Jelszó (titkosítva tárolva) | igen, nem kizárt |
| Jelszó olvasható formában | a cég szerint nincs rá utaló jel |
| Bank- és bankkártyaadatok | a cég szerint kizárt |
A bankkártya- és bankszámlaadatokat a Mindfactory szerint nem a webshop tárolja, hanem a fizetési szolgáltatók, ezért ezekhez a támadók nem férhettek hozzá. „Jelenlegi ismereteink szerint semmi nem utal arra, hogy a jelszavak olvasható formában érintettek lennének” – írta a cég. A Mindfactory feljelentést tett a rendőrségen, értesítette az illetékes német adatvédelmi hatóságot, és a vizsgálat még tart.
Mit tegyél, ha vásároltál a Mindfactorynál?
- Állíts be új jelszót. A régi jelszavad már nem működik a webshopban. Az e-mailben kapott linkre kattintva ideiglenes jelszót kapsz, ezzel belépve a „Mein Konto” menüben adhatsz meg újat.
- Ha ugyanezt a jelszót máshol is használtad, ott is cseréld le. A titkosított jelszavakat a támadók megpróbálhatják feltörni, a megfejtett jelszavakat pedig más oldalakon is kipróbálhatják.
- Figyelj a gyanús üzenetekre. A Mindfactory maga figyelmeztet: mivel a kontaktadatok kikerülhettek, csalók e-mailben, SMS-ben vagy telefonon is megkereshetnek, és a webshop nevében kérhetnek adatokat. Ilyenkor ne kattints a linkekre, és ne nyiss meg mellékletet.
A cég kérdés esetén az info@mindfactory.de, adatvédelmi ügyben a datenschutz@mindfactory.de címen érhető el.
A Notebooksbilliger is áldozat lett
A Notebooksbilliger 2026. október 14-én küldött levelet az ügyfeleinek egy hackertámadásról. A ComputerBase beszámolója szerint ott e-mail-címek, és ha a vásárló ilyen módon fizetett, nevek, címek és bankszámlaszámok (IBAN) is érintettek lehettek. A jelszavak a cég szerint ott nem. A Notebooksbilliger ezért azt kérte, hogy a vásárlók a következő hónapokban rendszeresen nézzék át a számlakivonatukat.
Aki a két német bolt helyett itthon vásárolna, a Bytepoint hardver-árfigyelőjében összevetheti a magyar webshopok árait. Hogy az ellopott adatokkal mit kezdenek a csalók, arra jó példa a VOLTA adatlopó kártevő, amely mesterséges intelligenciával rangsorolja, kinek a fiókjából lehet a legtöbbet kiszedni.
