WD sperrt seinen Onlinestore zu
von caschy | 18 Kommentare
Vermutlich haben es die meisten mitbekommen, dennoch holen wir euch noch einmal kurz ins Boot. Anfang April waren die Cloud-Dienste von Western Digital mehrere Tage nicht erreichbar. Es stellte sich heraus, dass das Unternehmen angegriffen wurde, und dass man in dieser Folge die Systeme runterfuhr. Es haben sich auch Erpresser bei WD gemeldet, die Lösegeld verlangen. Nun sperrt WD auch seinen Onlinestore über das Wochenende zu. Immerhin informiert man die Kunden direkt, dass es einen Sicherheitsvorfall gab, der die Konten der Kunden im Onlinestore betrifft:
Im Rahmen der Ermittlung haben wir kürzlich festgestellt, dass am oder um den 26. März 2023 eine unbefugte Partei eine Kopie einer Western Digital Datenbank erlangt hat, die begrenzte persönliche Informationen der Kunden unseres Online Stores enthalten hat. Die Informationen beinhalteten Kundennamen, Rechnungs- und Versandadressen, E-Mail-Adressen und Telefonnummern. Als Sicherheitsmaßnahme speicherte die betreffende Datenbank in verschlüsseltem Format gehashte (mit Salts versehene) Passwörter und Teile von Kreditkartennummern.
Aus diesem Grunde habe man den Store gesperrt, man gehe davon aus, dass man ihn in der Woche vom 8. Mai wieder an den Start bringen werden. „Immerhin“: Man hat die Mail in der Nacht von Freitag auf Samstag verschickt und verweist auf die Hotline, die ab Montag bereitsteht.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
In der englischen Version der Email von WD, die ich erhalten habe, ist von der Woche um den 15.05. die Rede.
Keine Neuigkeit – im Store konnte man schon die letzten Woche nichts mehr kaufen, wegen des Sicherheitsvorfalls. Wenn man auf die entsprechenden Links geklickt hat, wurde man darauf hingewiesen, dass der Store wegen des Vorfalls nicht zur Verfügung steht und man sich woanders umschauen soll.
Herzlichen Dank auch, WD. Warum die (Teile) der Kreditkartendaten speichern, ist mir unklar. Sollten die nicht einfach nur ein Token speichern?
Das war auch mein Gedanke. Warum speichern die, wenn auch laut der Nachricht verschlüsselt, Teile der Kreditkartennummer? Ich habe heute morgen direkt einen Tausch meiner Kreditkarte veranlasst. Sicher ist sicher.
Teile der Kreditkartennummer sind eigentlich immer die letzten 4 Stellen. Die werden zur Zuordnung meistens offen gespeichert 😉
Also ist die Nummer größer als die zugeben?
Die Nummer ist immer größer als zugegeben wird.
Jo da hast du Recht, mal sehen wie das hier aus geht. 😀
Ich glaube, das die letzten 4 Ziffer öfter für die Anzeige gespeichert sind. Danach wird natürlich der Token an Bezahldienste gesendet.
Eugd bietet schon Klagen an, wie bei Scalable und damals bei priceless https://eugd.org/schadenersatz/wd-western-digital/
Welcher Schaden ist entstanden?
Sowas denke ich dann auch immer. Es gab Zeiten, da musste man einen Schaden ggf. konkret beziffern. Heute reicht es schon, dass ein Schaden entstehen *könnte*, um einen Anspruch durchzusetzen …
Ist also nichts tun und abwarten die Alternative? Zunächst muss doch festgestellt werden, ob Deine Daten abgeflossen sind, dazu wird durch einen Anwalt eine Auskunft bei WD eingeholt. Anhand der Antwort wird man feststellen, welcher materielle oder immaterielle Schaden entstanden ist.
Es geht hier relativ simpel darum, dass das Unternehmen eure persönlichen Daten nicht sorgfältig genug geschützt hat und diese ggf. incl. Informationen wie E-Mail, Wohnort, Geburtsdatum nun für gezielte Phishingversuche gehandelt werden. Ich denke das rechtfertigt durchaus Schadensersatzansprüche.
Die z.T. hohen Strafmaße der DSGVO (bis zu 4% des gesamten weltweit erzielten Jahresumsatzes eines Unternehmens) zielen darauf ab, die Unternehmen dazu motivieren, dem Schutz ihrer Kundendaten die nötige Priorität einzuräumen zu nehmen.
Du kannst zu 100% davon ausgehen, dass die erbeuteten Daten der Kunden illegal genutzt werden um damit in anderen Shops einzukaufen, Identitätsdiebstahl zu betreiben oder ganz klassisch Pishing und Co damit zu betreiben.
Von daher entsteht auch in diesem Fall ein massiver Schaden für die Betroffenen.
Private Daten in den Händen von unbekannten Dritten ist ein Schaden. Datenschutz ist ein Recht das uns zusteht und auch mit Auflagen geschützt werden muss damit nichts passiert.
Die schicken in ihrer Mail ernsthaft den kompletten Text als Bild. Wenn ich das hier nicht gelesen hätte, hätte ich das niemals geöffnet.
Hab ich mir auch gedacht – die Mail hatte was von der spanischen Lotterie, die ich Mal gewonnen habe, die Mail dazu war auch ein einzelnes Bild mit viel buntem Text