Datenleck im Thermomix-Forum entdeckt

Ein Sicherheitsvorfall im beliebten Forum Rezeptwelt.de, das vom Wuppertaler Hersteller Vorwerk betrieben wird, hat zur Entwendung von Millionen Nutzerdaten geführt. Unbekannte Angreifer verschafften sich unbefugten Zugriff auf die Datenbank des Forums, in dem Thermomix-Nutzer Rezepte austauschen. Laut Angaben des Unternehmens sind von dem Datenleck etwa 3,3 Millionen Nutzer betroffen. Die gestohlenen Informationen umfassen vollständige Namen, Adressen, Geburtstage, Telefonnummern und E-Mail-Adressen der registrierten Mitglieder. Der Umfang der abgegriffenen Daten hängt davon ab, welche Informationen die Nutzer selbst angegeben haben.

Nach Erkenntnissen des Unternehmens erfolgte der unerlaubte Zugriff auf einen nachgeordneten Server, der von einem externen Dienstleister betrieben wird. Der Angriff erstreckte sich über den Zeitraum vom 30. Januar bis zum 3. Februar. Inzwischen wurde der betroffene Server abgeschaltet und die Sicherheitslücke geschlossen. Obwohl sensible Daten wie Passwörter oder Zahlungsinformationen laut Vorwerk nicht betroffen sein sollen, kann das Unternehmen nicht vollständig ausschließen, dass auch Passwörter kompromittiert wurden.

Die gestohlenen Daten wurden Berichten zufolge in einem Darknet-Forum zum Verkauf angeboten. In solchen Foren werden häufig gestohlene Informationen für betrügerische Zwecke genutzt. Vorwerk hat die Nutzer des Forums daher zur Vorsicht gemahnt. Das Unternehmen empfiehlt, keine verdächtigen E-Mails oder Textnachrichten von unbekannten Absendern zu öffnen und keinesfalls auf Links oder Anhänge solcher Nachrichten zu klicken, da es sich um Phishing-Versuche handeln könnte.

Vorwerk entschuldigte sich bei den betroffenen Nutzern für die Unannehmlichkeiten, die durch den Vorfall entstanden sind, und versicherte, dass sofort nach Bekanntwerden des Datenlecks alle notwendigen Maßnahmen zur Behebung des Sicherheitsproblems ergriffen wurden. Das Unternehmen arbeitet eng mit den zuständigen Behörden zusammen, um den Vorfall weiter aufzuklären. Nutzer, die Bedenken hinsichtlich ihrer Daten haben, können sich an den Datenschutzbeauftragten von Vorwerk wenden. Andere unternehmenseigene Dienste wie Cookidoo oder der Vorwerk-Webshop sind von dem Sicherheitsvorfall nicht betroffen.