Asgoodasnew: Datenklau bei deutschem Refurbished-Händler
Der seit 2008 bestehende deutsche Refurbished-Händler Asgoodasnew ist offenbar Ziel eines Cyberangriffs geworden. Das geht aus einer E-Mail-Benachrichtigung hervor, die das Unternehmen an seine Kunden verschickt hat. Demnach ist ein Angreifer an Kundendaten gelangt. Angriffspunkt war das bei Asgoodasnew eingesetzte Onlineshop-System Oxid eShop(öffnet im neuen Fenster) .
Das System wurde den Angaben zufolge am 1. März 2026 durch eine zum Angriffszeitpunkt unbekannte Sicherheitslücke in einem Zahlungsmodul eines Drittanbieters kompromittiert. Dadurch soll der Angreifer einen Zugriff auf die Datenbank von Asgoodasnew erlangt und möglicherweise auch Daten ausgeleitet haben.
Laut den Angaben des Unternehmens sind davon personenbezogene Daten wie Name, Anschrift und E-Mail-Adresse sowie die jeweilige Bestellhistorie und "verschlüsselte Passwort-Daten" betroffen. Die Passwörter setzte der Händler bereits vorsorglich zurück. Kunden sollen daher bei der nächsten Anmeldung von der Passwort-Vergessen-Funktion Gebrauch machen, um wieder auf ihr Konto zugreifen zu können.
Warnung vor Phishing
Sofern jemand bei Asgoodasnew das gleiche Passwort wie bei anderen Onlinediensten verwendete, sollte es auch dort zeitnah geändert werden. Ohnehin sollten Anwender die Wiederverwendung von Passwörtern aus Sicherheitsgründen meiden. Wer sichere Passwörter erstellen und verwalten will, kann dafür auf einen Passwortmanager zurückgreifen.
Asgoodasnew warnt betroffene Nutzer vor einem erhöhten Risiko für Identitätsdiebstahl und betrügerische Aktivitäten wie Phishing. Kunden des Händlers sollten also in nächster Zeit im Hinblick auf verdächtige Kontaktaufnahmeversuche besonders wachsam bleiben. Angreifer könnten dabei versuchen, sich als Asgoodasnew-Mitarbeiter auszugeben und anhand alter Bestelldaten Vertrauen zu gewinnen.
Das Unternehmen hat den Vorfall nach eigenen Angaben an die zuständige Datenschutzbehörde gemeldet. Der Benachrichtigung von Asgoodasnew zufolge haben aber noch weitere Onlinehändler, die Oxid eShop verwenden, entsprechende Datenpannen erlitten. Es ist also davon auszugehen, dass in nächster Zeit noch weitere Unternehmen ihre Kunden über einen Datenabfluss informieren werden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.