{"id":277332,"date":"2023-01-29T05:36:57","date_gmt":"2023-01-29T04:36:57","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=277332"},"modified":"2023-02-25T21:04:25","modified_gmt":"2023-02-25T20:04:25","slug":"kontenhack-bei-online-versandapotheke-docmorris-jan-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/01\/29\/kontenhack-bei-online-versandapotheke-docmorris-jan-2023\/","title":{"rendered":"Kontenhack bei Online-Versandapotheke DocMorris (Jan. 2023)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]\u00c4rger f\u00fcr Kunden der Online-Versandapotheke DocMorris. Der Versender hatte wegen Betrugs bei Rechnungen bereits vor Tagen die Zahlungsm\u00f6glichkeiten eingeschr\u00e4nkt und verlangt Vorkasse. Nun wird berichtet, dass 20.000 Benutzerkonten bei DocMorris \u00fcber einen Credential-Stuffing-Angriff gehackt wurden. Der Betreiber hat diese Konten gesperrt.<\/p>\n

<\/p>\n

DocMorris verlangt Vorkasse<\/h2>\n

\"\"Zum 25. Januar 2023 berichtet apotheke-adhoc.de<\/a>,\u00a0 dass die der Online-Versandapotheke DocMorris pl\u00f6tzlich die Zahlungsmethoden ge\u00e4ndert habe und Vorkasse verlange. Bisher gab es bei DocMorris zahlreiche M\u00f6glichkeiten, Bestellungen im Online-Shop zu begleichen (Paypal, Kreditkarte Mastercard oder Visa, Klarna, Paydirekt, Barzahlung oder Rechnung). Nun sind wohl nur noch Zahlungsmethoden zul\u00e4ssig, bei denen der Kunde in Vorkasse geht, schreibt apotheke-adhoc.de.<\/p>\n

Hintergrund waren zahlreiche Betrugsversuche, wie ein Sprecher des Unternehmens gegen\u00fcber dem Medium best\u00e4tigte: \"In den letzten Wochen kam es bei vielen Online-Shops zu vermehrten Betrugsversuchen, auch bei DocMorris. Um unsere Kunden und uns zu sch\u00fctzen, bieten wir derzeit vermehrt Zahlarten an, die seltener mit Betrug in Verbindung stehen. Neben der aktuell eingeschr\u00e4nkten Zahlung per Rechnung und Lastschrift bieten wir unseren Kunden viele andere Zahlarten f\u00fcr ihre Bestellungen an (Paypal, Kreditkarte, Paydirekt, Barzahlen\/Viacash, Klarna mit Sofort\u00fcberweisung).<\/p>\n

20.000 Konten per Credential-Stuffing-Attack gehackt<\/h2>\n

Nun wurde bekannt, dass es wohl einen Credential-Stuffing-Angriff auf die Online-Konten der Online-Versandapotheke DocMorris gegeben habe. Dabei probieren die Angreifer bei den Online-Konten Listen mit Zugangsnamen und Kennw\u00f6rtern, die aus fr\u00fcheren Hacks bekannt sind und im Darknet gehandelt werden. Verwendet ein Kunde solche Zugangsdaten bei mehreren Online-Konten oder benutzt er schwache Passw\u00f6rter, die in diesen Listen vorkommen, erhalten die Angreifer Zugriff auf das Konto.<\/p>\n

\"https:\/\/i.imgur.com\/XWXra10.png\"<\/a><\/p>\n

Gem\u00e4\u00df obigem Tweet<\/a> ist es Angreifern gelungen, auf diese Weise 20.000 Kundenkonten bei DocMorris zu knacken. heise berichtete<\/a> hier (unter Bezugnahme auf diesen Spiegel Artikel<\/a>, Paywall), Aber auch bei apotheke-adhoc.de gibt es diesen Bericht<\/a> zum Credential-Stuffing-Angriff auf DocMorris. Laut DocMorris seien die betroffenen Kunden gem\u00e4\u00df Art. 34 Datenschutzgrundverordnung (DSGVO) informiert und die Konten gesperrt worden<\/em>.<\/p>\n

Die Tochter DocMorris der Zur Rose-Gruppe hat den betroffenen Kunden per Post neue Zugangsdaten zugestellt. Mit diesen Daten lassen sich die gesperrten Kundenkonten wieder freischalten. Im Schreiben, welches heise als Ausriss zeigt<\/a>, hei\u00dft es: \"Bitte vergeben Sie kein Passwort, das Sie bereits bei einem anderen Anbieter verwenden\". Die Erkl\u00e4rung des Versenders: \"Wie Sie vielleicht den Medien entnommen haben, sind aktuell wieder verst\u00e4rkt betr\u00fcgerische Aktivit\u00e4ten von Hackern im Internet zu verzeichnen. Leider war auch DocMorris davon betroffen.\"<\/p>\n

Ein Sprecher des Unternehmens wird von Apotheke-adhoc.de so zitiert, dass nach Kenntnisnahme des Angriffes sofort reagiert worden sei. Neben der Kontosperrung seien \u201eweitere technische und organisatorische Ma\u00dfnahmen\" ergriffen worden, um die Wiederholung eines solchen Angriffs f\u00fcr die Zukunft nach M\u00f6glichkeit zu unterbinden.<\/h4>\n

DocMorris hat die niederl\u00e4ndischen Beh\u00f6rden eingeschaltet: \"Der gesamte Vorgang wurde intern dokumentiert und den zust\u00e4ndigen Aufsichtsbeh\u00f6rden gemeldet. Wir arbeiten dar\u00fcber hinaus eng mit Cybersicherheits- und Datenschutzexperten sowie den Strafverfolgungsbeh\u00f6rden zusammen, um auf weitere Entwicklungen zu reagieren.\" hei\u00dft es.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]\u00c4rger f\u00fcr Kunden der Online-Versandapotheke DocMorris. Der Versender hatte wegen Betrugs bei Rechnungen bereits vor Tagen die Zahlungsm\u00f6glichkeiten eingeschr\u00e4nkt und verlangt Vorkasse. Nun wird berichtet, dass 20.000 Benutzerkonten bei DocMorris \u00fcber einen Credential-Stuffing-Angriff gehackt wurden. Der Betreiber hat diese Konten … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-277332","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277332","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=277332"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277332\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=277332"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=277332"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=277332"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}