DomainFactory bestätigt am 3. Juli bekannt gewordenen Hack und informiert Kunden endlich

Gestern wurden Meldungen laut, dass es einen Hack beim Hoster DomainFactory gegeben haben soll und Kundendaten abhanden gekommen wären. Das sollte zwar nicht, aber kann passieren. Kritisch beäugt wurde vor allem von den Kunden die miserable Kommunikation durch DomainFactory. Am 3. Juli wurde die „Datenpanne“ bekannt, bis gestern Abend war keine Info von DomainFactory direkt zu erhalten.

Das hat sich geändert, DomainFactory hat Kunden nun über Nacht eine Mail geschickt, die über den Vorfall informiert. Bestätigt wird letztendlich das, was auch schon berichtet wurde. Weniger Informationen gibt es aber, in welchem Umfang Daten abgegriffen wurden oder wie der Angriff überhaupt ermöglicht wurde. Die genutzte Lücke bestand aber wohl seit dem 29. Januar, ist nun geschlossen. DomainFactory erklärt weiterhin, dass mit den Daten, die abgegriffen hätten werden können, Bankabbuchungen generiert werden können oder die Informationen für andere Zwecke missbraucht werden könnten.

Zu diesen Daten gehören: Kundenname, Firmenname, Kundennummer, Anschrift, Telefonnummer, DF-Telefon-Passwort, Geburtsdatum, Bankname und Kontonummer (z.B. IBAN oder BIC), Schufa-Score.

Etwas witzig (als nicht Betroffener) mutet da dann schon der nächste Satz zu, dass man deshalb sein Passwort bei DomainFactory ändern solle. Wenn die Daten weg sind, bringt dass nicht viel und einen aktuellen Zugriff gibt es laut DomainFactory nicht. Laut DomainFactory wurden auch die Passwörter nicht abgegriffen, sehr komischer Tipp also.

Aber egal, DomainFactory äußert sich und hat wohl auch Dritte beauftragt, bei der Untersuchung des Vorfalls zu helfen. Erste Kunden zeigen sich durch die Mail zufriedengestellt, also scheint man schon etwas richtig gemacht zu haben. Ich wäre damit nicht zufrieden, für mich klingt die Mail nicht durchdacht und nach „wir geben so wenig Info wie möglich raus, weil wir uns selbst nicht sicher sind“. Und das ist wiederum schade.

Screenshot der Mail (Klick für groß):

Falls Ihr betroffen seid, seid Ihr mit der Kommunikation nun zufriedengestellt? Falls nein, was würdet Ihr in einem solchen Fall erwarten?