Cyberangriff auf Mindfactory: Kundendaten potenziell entwendet

Security · 6.11.2026

Der Onlinehändler Mindfactory warnt seine Kunden vor einem Cyberangriff, bei dem Angreifer möglicherweise Zugriff auf Adress- und Kontaktdaten erlangt haben.

Der bekannte deutsche IT- und Hardware-Onlinehändler Mindfactory ist Opfer eines Cyberangriffs geworden. Das Unternehmen informiert derzeit betroffene Kunden per E-Mail darüber, dass unbefugte Dritte möglicherweise Zugriff auf sensible Kundendaten erlangt haben. Zu den potenziell kompromittierten Informationen gehören Postanschriften, E-Mail-Adressen und Telefonnummern.

Warum ist das wichtig?

Für Unternehmen und Privatnutzer im DACH-Raum, die IT-Komponenten oder Hardware über Mindfactory bezogen haben, stellt dieser Vorfall ein konkretes Sicherheitsrisiko dar. Abgegriffene Kontaktdaten wie Telefonnummern und E-Mail-Adressen werden von Cyberkriminellen systematisch für gezielte Phishing-Kampagnen (Spear-Phishing) oder Social-Engineering-Angriffe genutzt. Da Mindfactory ein wichtiger Lieferant für viele IT-Abteilungen und Systemhäuser ist, könnten Angreifer versuchen, über gefälschte Rechnungen oder Support-Anfragen in Unternehmensnetzwerke einzudringen. Passwörter oder Zahlungsdaten sind nach derzeitigem Kenntnisstand zwar offenbar nicht direkt betroffen, dennoch erhöht der Abfluss von Stammdaten das Risiko für Folgeangriffe erheblich.

Was Nutzer jetzt tun sollten

Betroffene Kunden sollten in den kommenden Wochen und Monaten besonders wachsam sein. Folgende Schutzmaßnahmen werden dringend empfohlen:

• Phishing-Mails erkennen: Achten Sie penibel auf E-Mails, die vorgeblich von Mindfactory, Versanddienstleistern oder Zahlungsanbietern stammen. Überprüfen Sie Absenderadressen und klicken Sie nicht auf unerwartete Links.
• Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie, wo immer möglich, die Zwei-Faktor-Authentifizierung für Ihre Online-Konten, insbesondere bei sensiblen Diensten.
• Vorsicht bei Telefonanrufen: Da auch Telefonnummern betroffen sein könnten, ist bei unerwarteten Anrufen von vermeintlichen Support-Mitarbeitern oder Dienstleistern äußerste Skepsis geboten. Geben Sie niemals sensible Daten am Telefon preis.
• Kennwörter ändern: Auch wenn keine Passwörter entwendet wurden, empfiehlt sich vorsorglich die Änderung des Mindfactory-Passworts sowie die Verwendung einzigartiger Passwörter für jeden Dienst.

Fazit

Der Vorfall bei Mindfactory zeigt erneut, dass auch etablierte Akteure im IT-Handel im Visier von Cyberkriminellen stehen. IT-Verantwortliche sollten ihre Belegschaft für die erhöhte Phishing-Gefahr sensibilisieren und bestehende Sicherheitsrichtlinien im Unternehmen strikt durchsetzen.

Quelle: Golem Security