Mindfactory bir siber saldırının ardından tüm müşteri parolalarını sıfırladı. Donanım perakendecisinde hesabı olan herkesin, mağaza yeniden kullanılabilir hâle gelmeden önce parolasını değiştirmesi gerekiyor.
Wilhelmshaven merkezli şirket, müşterileri ve veri koruma kurumunu bilgilendirdiğini ve kimliği belirsiz kişiler hakkında suç duyurusunda bulunduğunu açıkladı. Bilgilendirilenler, heise group'un işletmeyi devraldığı Temmuz 2025'ten bu yana sipariş veren herkes.
Mevcut bilgilere göre Mindfactory, saldırganların kişisel verilere erişmiş olabileceğini dışlayamıyor: adres, e-posta adresi, telefon numarası ve şifrelenmiş olarak saklanan parolalar. Şirkete göre banka ve kredi kartı bilgileri dışlanabiliyor; çünkü bunlar mağaza sisteminde değil, ödeme hizmeti sağlayıcılarında saklanıyor. Şirket, saldırganların tam olarak bunların peşinde olduğunu düşünüyor.
Yeni parolalarda, Genel Müdür Marcel Kirchner'in açıklamasına göre daha modern bir karma (hash) yöntemi kullanılacak. Soruşturma sürüyor.
Pratik sonuç mağazanın ötesine uzanıyor. İletişim verileri etkilenmiş olabileceği için Mindfactory, e-posta, SMS veya telefonla yapılacak hedefli dolandırıcılık girişimlerine karşı uyarıyor ve kişisel bilgi verilmemesini, bağlantı ya da ek açılmamasını öneriyor. Mindfactory parolasını başka bir yerde de kullanan herkesin orada da değiştirmesi gerekiyor — çalınan bir karma düz metin değildir, ama yeterli işlem gücü ve zayıf bir parolayla bir başlangıçtır.
Açıklama: heise mindfactory GmbH, bu haberin yayıncısı heise medien'in de bağlı olduğu heise group'un bir iştirakidir.
