{"id":308310,"date":"2025-02-07T08:27:48","date_gmt":"2025-02-07T07:27:48","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=308310"},"modified":"2025-02-07T17:57:45","modified_gmt":"2025-02-07T16:57:45","slug":"datenschutzvorfall-im-online-forum-rezeptwelt-de","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/02\/07\/datenschutzvorfall-im-online-forum-rezeptwelt-de\/","title":{"rendered":"Datenschutzvorfall im Online-Forum Rezeptwelt.de (Feb. 2025)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Unsch\u00f6ne Geschichte, auf die mich gleich zwei Leser aufmerksam gemacht haben (danke daf\u00fcr). Das zu Vorwerk geh\u00f6rende Online-Forum <em>rezeptwelt.de<\/em> informiert seine Nutzer \u00fcber einen Sicherheitsvorfall, den es bei einem externen Dienstleister gab, und bei dem wohl die Nutzerdaten betroffen sind. <strong>Erg\u00e4nzung:<\/strong> Es sind wohl 1 Million deutsche Benutzer betroffen, und die Daten werden in einem Untergrundforum angeboten.<\/p>\n<p><!--more--><\/p>\n<h2>Wer ist rezeptwelt.de?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/6afa5e70f8894f0091a8073119d9acad\" alt=\"\" width=\"1\" height=\"1\" \/>Auf der Webseite\u00a0rezeptwelt.de k\u00f6nnen Besitzerinnen und Besitzer eines Thermomix von Vorwerk Rezepte f\u00fcr dieses Produkt finden.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/9fL3gVnd\/image.png\" alt=\"Thermomix rezeptwelt.de-Seite\" width=\"640\" height=\"599\" \/><\/p>\n<p>Betrieben wird die Seite, die auch eine Anmeldung mit Zugang zu einem Forum anbietet, vom Gesch\u00e4ftsbereich Thermomix von der Vorwerk Deutschland Stiftung &amp; Co. KG in Wuppertal. Pro Monat tummeln sich dort \u00fcber 1,3 Millionen Nutzer.<\/p>\n<h2>Sicherheitsvorfall bei rezeptwelt.de<\/h2>\n<p>Benutzerinnen und Benutzer von\u00a0rezeptwelt.de, die auf der Webseite mit Namen und Zugangsdaten angemeldet sind, werden momentan vom Betreiber \u00fcber einen Datenschutz- und Sicherheitsvorfall bei der Plattform informiert. Weiterhin findet sich die Information <a href=\"https:\/\/www.rezeptwelt.de\/cms\/news\/datenschutzvorfall-im-online-forum-rezeptweltde\/20608?_api=y\" target=\"_blank\" rel=\"noopener\">Datenschutzvorfall im Online-Forum Rezeptwelt.de<\/a> in im News-Bereich der Seite.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/fbnj406Z\/image.png\" alt=\"Datenschutzvorfall bei rezeptwelt.de\" width=\"640\" height=\"740\" \/><\/p>\n<p>Der Betreiber gesteht mit einer Entschuldigung einen Datenschutzvorfall in seinem Forum ein. Es wurde\u00a0festgestellt, dass es zu einem unerlaubten Zugriff auf einen nachgeordneten Server eines externen Dienstleisters gekommen ist. Dritte haben dabei im Zeitraum vom 30.01. bis 03.02.2025 unbefugt auf bestimmte Benutzerprofildaten zugreifen k\u00f6nnen. Nach einer sofortigen \u00dcberpr\u00fcfung in enger Zusammenarbeit mit unserem Dienstleister und internen Sicherheits- und Datenschutzexperten k\u00f6nnen wir dir folgende Informationen weitergeben:<\/p>\n<ul>\n<li>Das Datenleck ist nur im Online-Forum Rezeptwelt.de aufgetreten.<\/li>\n<li>Keine anderen Plattformen oder andere Vorwerk Dienste wie Thermomix\u00ae, Cookidoo\u00ae oder die Vorwerk-Webshops waren betroffen.<\/li>\n<li>Die vor\u00fcbergehende Sicherheitsl\u00fccke auf der <em>Rezeptwelt.de<\/em> wurde behoben.<\/li>\n<li>Es wurde nicht auf interne Systeme von Vorwerk zugegriffen.<\/li>\n<\/ul>\n<p>Der Anbieter gibt an, dass er die Informationssicherheit sehr ernst nehme und sofort gehandelt habe. Das Problem sei in Zusammenarbeit mit einem Dienstleister sofort gel\u00f6st, und die Sicherheitsl\u00fccke inzwischen geschlossen wurde. Der betroffene nachgeordnete Server wurde offline genommen und au\u00dfer Betrieb gesetzt.<\/p>\n<h2>Welche Daten sind m\u00f6glicherweise abgeflossen?<\/h2>\n<p>Dazu schreibt der Betreiber, dass, je nachdem, welche Daten jemand in seinem Profil ausgef\u00fcllt hat, sind folgende Datenfelder von dem Datenleck betroffen seien:<\/p>\n<ul>\n<li>vollst\u00e4ndiger Name<\/li>\n<li>Adresse<\/li>\n<li>Geburtstag<\/li>\n<li>Telefonnummer<\/li>\n<li>E-Mail-Adresse<\/li>\n<li>Daten, die jemand \u00fcber deine Koch- und Thermomix\u00ae-Vorlieben eingegeben hast<\/li>\n<\/ul>\n<p>Der Anbieter beruhigt, dass keine Benutzerkennw\u00f6rter und keine sensiblen Daten, wie etwa Zahlungsinformationen, der angemeldeten Benutzerinnen oder Benutzer betroffen\u00a0 seien.<\/p>\n<p>Der Forenbetreiber warnt Nutzerinnen und Nutzer des Forums, dass Betroffene m\u00f6glicherweise unerw\u00fcnschte E-Mails (Spam, Phishing-Versuche usw.) erhalten. Dar\u00fcber hinaus k\u00f6nnten Daten auch von Dritten f\u00fcr Werbe- oder Marketingzwecke missbraucht werden. Generell empfiehlt der Betreiber:<\/p>\n<ul>\n<li>nicht auf ungew\u00f6hnliche sowie unbekannte Mitteilungen (E-Mails, Textnachrichten) zu reagieren, da es sich um einen Phishing-Versuch handeln k\u00f6nnte,<\/li>\n<li>nicht auf Links oder Anh\u00e4nge von unbekannten oder verd\u00e4chtigen Absendern zu klicken.<\/li>\n<\/ul>\n<p>Bei Bedenken k\u00f6nnen Betroffene sich an den Datenschutzbeauftragten des Betreibers unter <a href=\"https:\/\/www.rezeptwelt.de\/cms\/datenschutz\" target=\"_blank\" rel=\"noopener\"><u>https:\/\/www.rezeptwelt.de\/cms\/datenschutz<\/u><\/a> wenden. Man arbeite eng mit den zust\u00e4ndigen Beh\u00f6rden zusammen, um sicherzustellen, dass alle erforderlichen Schritte unternommen werden, hei\u00dft es weiter. Jemand von diesem Vorfall betroffen?<\/p>\n<h2>Daten im Darknet angeboten<\/h2>\n<p><strong>Erg\u00e4nzung:<\/strong> Es sind wohl 1 Million deutsche Benutzer betroffen, und die Daten werden in einem Untergrundforum angeboten. Ein Unbekannter bietet insgesamt 3 Millionen Datens\u00e4tze an. Das berichtet heise mit Bezug auf Have I been pwned in <a href=\"https:\/\/www.heise.de\/news\/Datenleck-bei-Thermomix-Daten-von-1-Million-deutscher-Nutzer-im-Darknet-10273696.html\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Unsch\u00f6ne Geschichte, auf die mich gleich zwei Leser aufmerksam gemacht haben (danke daf\u00fcr). Das zu Vorwerk geh\u00f6rende Online-Forum rezeptwelt.de informiert seine Nutzer \u00fcber einen Sicherheitsvorfall, den es bei einem externen Dienstleister gab, und bei dem wohl die Nutzerdaten betroffen sind. &hellip; <a href=\"https:\/\/borncity.com\/blog\/2025\/02\/07\/datenschutzvorfall-im-online-forum-rezeptwelt-de\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[451,4328],"class_list":["post-308310","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenschutz","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/308310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=308310"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/308310\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=308310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=308310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=308310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}