Offerz-Hack: Das musst du als Kunde wissen

TVS News KI redaktionell betreut präsentiert Offerz gehackt: 115.000 Kunden – was bisher bekannt ist.

Der Schweizer Onlinehändler Offerz ist Ziel eines Cyberangriffs geworden. Wie mehrere Schweizer Medien unter Berufung auf «Blick» berichten, haben sich Unbekannte in der Nacht auf den 7. Oktober Zugang zu einer unzureichend gesicherten Testumgebung des Unternehmens verschafft. Dabei fielen ihnen Bestelldaten von rund 115.000 Kundinnen und Kunden in die Hände. ictk.ch datiert die Entdeckung auf den Morgen des 9. Oktober – das Leck blieb demnach mehr als 48 Stunden unbemerkt.

Wenn du in den vergangenen Jahren bei Offerz.ch bestellt hast, könnten deine Bestelldaten in falsche Hände geraten sein. Was bislang bekannt ist, wo die Berichte sich unterscheiden – und welche Fragen offen bleiben.

Wie konnte der Angriff passieren?

Nach Darstellung der Fachmedien lag das Einfallstor nicht im Live-System des Webshops, sondern in einer Testumgebung. itmagazine.ch spricht von einer «unzureichend gesicherten Datei», inside-it.ch bestätigt, dass dort Bestelldaten abgelegt waren. Wer echte Kundendaten in einer Test-Umgebung speichert, ohne sie genauso zu schützen wie das Produktivsystem, schafft eine Schwachstelle, die mit vergleichsweise einfachen Mitteln ausgenutzt werden kann.

Die zeitliche Lücke fällt auf: Der Tages-Anzeiger schreibt, das Leck sei «über einen Tag lang unbemerkt» geblieben. In Kombination mit den konkreten Daten – Zugriff in der Nacht zum 7. Oktober, Entdeckung am Morgen des 9. Oktober – ergibt das rund zwei Tage, in denen Angreifer die Daten abziehen konnten.

Welche Daten betroffen sind – und welche nicht

Blick spricht von «sensiblen Daten», Tages-Anzeiger und inside-it.ch von «Bestelldaten». Was genau in diesen Datensätzen steht – ob nur Namen und Lieferadressen oder auch weitere Felder –, geht aus den vorliegenden Meldungen nicht hervor. Auch ob alle 115.000 Datensätze tatsächlich eingesehen wurden oder nur ein Teil davon, bleibt offen. itmagazine.ch formuliert zurückhaltend: «Ob die Daten tatsächlich missbracht werden, ist noch unklar.»

Wer hinter dem Angriff steckt

Zur Täterschaft, möglichen Motiven oder einer Lösegeldforderung schweigen alle vorliegenden Quellen. Wie genau der Zugriff auf die Testumgebung technisch erfolgte – ob über gestohlene Zugangsdaten, eine offene Datenbank oder eine andere Schwachstelle –, ist nicht öffentlich. Fest steht: Offerz hat den Vorfall selbst publik gemacht. Sowohl Tages-Anzeiger als auch finanznachrichten.de berichten, dass das Unternehmen die betroffenen Kunden direkt informieren will.

Ein Muster bei Schweizer Onlinehändlern

Der Tages-Anzeiger reiht den Fall als «weiteren Onlinehändler in der Schweiz» ein, der Ziel eines Cyberangriffs wurde. Welche anderen Shops in den vergangenen Wochen betroffen waren und ob es technische oder personelle Zusammenhänge zwischen den Fällen gibt, geht aus den vorliegenden Quellen nicht hervor. Klar ist aber das Muster: Häufig sind es nicht ausgeklügelte Tricks, sondern Konfigurationsfehler – etwa eine vergessene Testumgebung mit echten Daten –, über die Angreifer in Bestände gelangen, die sie nie hätten sehen sollen.