Kommentare zu: Datenklau durch ein Sicherheitsleck in einem Online-Shop-System

Von: Arthur W. Borens

Arthur W. Borens — Tue, 09 Feb 2010 12:58:11 +0000

Nun, ein Blick in das Forum von JTL hätte alle Fragen beantworten können. Die Sache läuft ja schon einige Tage. Und mit etwas googeln wären auch alle anderen Infos schnell griffbereit gewesen. Wobei diejenigen, die solche Lücken ausnutzen, wohl weder auf einen Bericht hier noch auf die anderen benannten Quellen angewiesen sind.

Positiv ist natürlich, dass JTL recht flott reagiert hat.

Von: Peter

Peter — Tue, 09 Feb 2010 11:09:12 +0000

Ganz einfach – weil ich dem Unternehmen die Gelegenheit zur Stellungnahme geben wollte.

JTL Software bestätigt, dass meine Zusammenfassung soweit richtig ist und weist darauf hin, dass betroffene Shopbetreiber zusätzlich bereits bei einem Login in den Adminbereich des Shops direkt auf eine evtl. neuere Version des Shops aufmerksam gemacht werden.

Davon abgesehen, war ich mir am Freitag noch nicht sicher ob der Schaden bei Veröffentlichung für betroffene Onlineshops nicht höher wäre, als der Nutzen.

Nun weiss ich immerhin, dass JTL alle Kunden informiert hat.

Aber da Sie ja nun selbst draufgekommen sind, können Sie sich wenigstens Ihre Frage nach einer möglichen Beziehung zu einem Werbekunden selbst beantworten. Ist natürlich Quatsch.

Von: Peter

Peter — Tue, 09 Feb 2010 11:03:23 +0000

Betroffen von dem Hackerangriff war das Shopsystem von JTL Software.

Durch Ausnützung einer Sicherheitslücke konnten möglicherweise Kundendaten wie Name, Adresse, E-Mail Adresse und teilweise auch Bankverbindung entwendet werden. Nach Bekanntwerden dieser Lücke reagierte JTL Software mit einem Sichherheitsupdate und Infomail an alle Shopkunden. Desweiteren wurden nach Aussage des Anbieters alle Hostingkunden automatisch aktualisiert.

Nachtrag: JTL Software bestätigt, dass meine Zusammenfassung soweit richtig ist und weist darauf hin, dass betroffene Shopbetreiber zusätzlich bereits bei einem Login in den Adminbereich des Shops direkt auf eine evtl. neuere Version des Shops aufmerksam gemacht werden.

Von: Arthur W. Borens

Arthur W. Borens — Tue, 09 Feb 2010 10:26:45 +0000

Habe mal nachgesehen. Es handelt sich um den nicht sooo stark verbreiteten JTL-Shop.

Von: Arthur W. Borens

Arthur W. Borens — Tue, 09 Feb 2010 10:10:06 +0000

Warum werden denn nicht journalistisch korrekt Ross und Reiter genannt? Dieses Geeiere ist für keinen Betroffenen hilfreich. Oder fürchtet man um einen Werbekunden?

Von: H.P.

H.P. — Mon, 08 Feb 2010 17:12:07 +0000

Hehe Peter, das war jetzt aber nicht gerade eine richtige Antwort, oder?

Von: Peter

Peter — Mon, 08 Feb 2010 16:34:14 +0000

Bevor es Missverständnisse gibt: Auch wenn die Vorschläge für die verwandten Artikel darauf hindeuten würden – xt:commerce ist es nicht.

Von: H.P.

H.P. — Fri, 05 Feb 2010 15:04:59 +0000

Spannende Frage welches Shopsystem das wohl genau war, nicht?