DocMorris: Hacker erbeuten Daten von zehntausenden Kundenkonten

Die Online-Versandapotheke DocMorris wurde das Ziel eines kürzlich durchgeführten Cyberangriffs. Hacker haben es geschafft, zehntausende Konten zu kompromittieren. Um Betrug zu vermeiden, müssen Kunden jetzt in Vorkasse gehen, bevor Bestellungen bearbeitet werden. Das Ziel der Hacker bestand offenbar darin, Bestellungen unter fremden Namen aufzugeben. Im Rahmen eines sogenannten Credential Stuffing-Angriffs konnte auf 0,2 Prozent aller bei DocMorris registrierten Konten zugegriffen werden. Die Attacke wurde nicht durch eine gravierende Sicherheitslücke seitens des Anbieters verursacht. Stattdessen haben die Hacker ausgenutzt, dass viele Kunden mit ihren Passwörtern fahrlässig umgehen.

Rechnung und Lastschrift deaktiviert

Viele Nutzer melden sich bei mehreren Diensten mit dem gleichen Kennwort an. Daher haben die Hacker aus vergangenen Attacken gewonnene Datensätze ausprobiert, um Zugang zu DocMorris-Konten zu erhalten. Die Angreifer haben damit begonnen, die hinterlegten Adressen zu ändern und mithilfe der gespeicherten Zahlungsmethoden Medikamente zu bestellen. Deswegen hat DocMorris Bezahlarten wie Rechnung und Lastschrift vorübergehend deaktiviert. Kunden können weiterhin mit Paypal, Kreditkarte sowie Sofortüberweisung zahlen.

DocMorris hat den Sicherheitsvorfall den zuständigen Behörden gemeldet. Betroffene Kunden wurden per Mail sowie per Post darüber informiert, dass ihre Konten gesperrt worden sind. Das Unternehmen hat sämtliche Zugänge, bei denen im Angriffszeitraum ein Anmeldevorgang durchgeführt wurde, gesperrt. Somit wurden auch Nutzer, die ein einzigartiges Passwort verwendet haben, möglicherweise gesperrt. Mithilfe eines versendeten Einmalpassworts ist es möglich, das Account wieder freizuschalten. Insgesamt sollen die Daten von etwa 20.000 Nutzern gestohlen worden sein. Wie hoch der Schaden durch von den Angreifern abgesendete Bestellungen ausfällt, ist unklar.


Siehe auch: