{"id":315803,"date":"2025-09-17T00:01:47","date_gmt":"2025-09-16T22:01:47","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=315803"},"modified":"2025-09-17T11:16:48","modified_gmt":"2025-09-17T09:16:48","slug":"was-ist-mit-softexpress-los-gehackt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/09\/17\/was-ist-mit-softexpress-los-gehackt\/","title":{"rendered":"Was ist mit SoftExpress los? Gehackt?"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Ich stelle mal eine Information online, auf die mich ein Blog-Leser hingewiesen hat. Er wollte beim Anbieter SoftExpress etwas bestellen, musste aber feststellen, dass deren Webshops und Webseiten seit Tagen auf eine \"St\u00f6rung\" hinweisen. Ich habe versucht, Details herauszufinden &#8211; bin da aber aufgelaufen.<\/p>\n<p><!--more--><\/p>\n<h2>Wer ist SoftExpress?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/8f8384104c4845628e4f2ac8c55e2e2a\" alt=\"\" width=\"1\" height=\"1\" \/>Die bereits 1991 gegr\u00fcndete SoftExpress GmbH ist laut dieser <a href=\"https:\/\/www.vg-wittlich-land.de\/vg_wittlich_land\/Aktuelles\/Pressemitteilungen\/Archiv\/SoftExpress%20GmbH%20-%20Der%20Innovationsf%C3%BChrer%20aus%20Greimerath\/#:~:text=Die%20SoftExpress%20GmbH%20ist%20eine,des%20Mittelstands%20sowie%20%C3%B6ffentliche%20Auftraggeber.\" target=\"_blank\" rel=\"noopener\">Quelle<\/a> eine der f\u00fchrenden IT-Vollsortimenter Deutschlands und ist auf die Anforderungen von Gesch\u00e4ftskunden spezialisiert. SoftExpress betreut ausschlie\u00dflich Gro\u00dfkunden und gro\u00dfe Unternehmen des Mittelstands sowie \u00f6ffentliche Auftraggeber.<\/p>\n<blockquote><p>Das Unternehmen ist in der Region angesiedelt, wo ich herkomme. Allerdings bin ich weit vor 1991 aus beruflichen Gr\u00fcnden da weggezogen, daher war mir die Firma bisher unbekannt und ist mir, wenn ich in letzter Zeit in der Gegend war auch nicht explizit aufgefallen. Auf LinkedIn werden 51\u2013200 Besch\u00e4ftigte <a href=\"https:\/\/de.linkedin.com\/company\/softexpress-gmbh\" target=\"_blank\" rel=\"noopener\">angeben<\/a>. Es scheint zudem einen Ableger (SoftExpress SA) im nahegelegenen Luxemburg zu geben. Die Bilanzsumme der GmbH betrug 2024 laut <a href=\"https:\/\/www.northdata.de\/SoftExpress%20GmbH,%20Greimerath\/Amtsgericht%20Wittlich%20HRB%2011827\" target=\"_blank\" rel=\"noopener\">Northdata<\/a> 11,4 Millionen Euro.<\/p><\/blockquote>\n<h2>Hinweis eines Blog-Lesers<\/h2>\n<p>Zum 15. September 2025 hat sich ein Blog-Leser aus dem gesch\u00e4ftlichen Bereich gemeldet und schrieb: \"Seit \u00fcber 1 Woche ist der Shop auf softexpress.de nicht erreichbar, meine Bestellung wird nicht bearbeitet und ich werde vertr\u00f6stet. Hinweise?\" Er erg\u00e4nzte, dass sich Softexpress als wichtiger IT-Dienstleiter im Mittelstand sieht, merkt aber an, dass andere es wohl eher als \u201eTonerbude\" bezeichnen w\u00fcrden (was ich aber nicht beurteilen kann).<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/1XKJTT5r\/image.png\" alt=\"SoftExpress Meldung zu Problemen\" width=\"640\" height=\"460\" \/><\/p>\n<p>Fakt ist aber, dass auch am 16. September 2025 noch die obige Meldung auf der Firmenwebseite <em>softexpress.de<\/em> ausgegeben wird. Dort erf\u00e4hrt man, das die Webshops und verschiedene Webanwendungen des Unternehmens aktuell gest\u00f6rt seien. Es wird zudem versichert, dass man mit Hochdruck an der L\u00f6sung arbeite.<\/p>\n<p>Das klingt alles nicht so sonderlich gut, zumal dieser Zustand wohl seit einer Woche anh\u00e4lt. Ich hatte die auf der Webseite angegebene Telefonnummer am 15. September 2025 angerufen und bekam einen Mitarbeiter ans Telefon. Die Telefonanlage l\u00e4uft also und es scheint einen Notbetrieb zu geben. Meine Frage, was der Grund der St\u00f6rung sei und ob es einen Cyberangriff gegeben habe, wollte der Mitarbeiter nicht beantworten. Es hie\u00df, die zust\u00e4ndige Person, die etwas dazu sagen k\u00f6nne, sei \"gerade am telefonieren\".<\/p>\n<p>Da ich die Intention meines Anrufs erkl\u00e4rte und dem Unternehmen eine Gelegenheit zur Stellungnahme vor Ver\u00f6ffentlichung eines Blog-Beitrags geben wollte, hatte man mir einen R\u00fcckruf versprochen. Dieser ist aber bis zur Ver\u00f6ffentlichung dieses Beitrags nicht erfolgt.<\/p>\n<p>Beim Schreiben dieses Blog-Beitrags wurde die Sache aber noch mysteri\u00f6ser. Gebe ich die verk\u00fcrzte URL\u00a0<em>https:\/\/ softexpress .de <\/em>im Browser ein, lande ich auf der oben im Screenshot gezeigten Meldungsseite. Verwende ich dagegen die vollst\u00e4ndige URL mit vorangestelltem www (also<em> https:\/\/ www.softexpress .de<\/em>), lande ich auf der nachfolgend im Screenshot abgebildeten Angebotsseite.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/Y0pCMGMB\/image.png\" alt=\"SoftExpress-Webseite\" width=\"640\" height=\"563\" \/><\/p>\n<p>Allerdings kann die Unterseite <em>Blog <\/em>(unter <em>blog.softexpress.de <\/em>gehostet) hier noch nicht aufgerufen werden. Irgend etwas ist da passiert, was eine l\u00e4ngere St\u00f6rung der Webseite verursachte. Und die Einstellungen des Webservers sind nicht so, dass die Eingabe <em>https:\/\/ softexpress.de<\/em> die Besucher auf die Angebotsseite umleitet, sondern zur Meldungsseite f\u00fchrt. Wei\u00df jemand aus der Leserschaft etwas n\u00e4heres?<\/p>\n<blockquote><p>Erg\u00e4nzung: Egal, ob es eine technische St\u00f6rung oder ein Cyberangriff war, w\u00fcnsche ich der Firma, dass die schnell wieder auf die Beine kommt. Ausgangspunkt ist halt eine Lesermeldung, wo der Betroffene nach eigener Aussage \"August in KW 33 bestellt [hatte], erste Lieferung kam die Woche darauf \u2026 dann kam nichts mehr. Angeblich beim Hersteller bestellt, 3 Wochen vertr\u00f6stet, zwischenzeitlich dann die Website offline. \u2026 und letztendliche Anfrage beim Hersteller ergab, der habe gar keine Bestellung erhalten. Jetzt l\u00e4uft der Shop wohl wieder, aber auch bei Facebook war die letzten 4 Wochen auff\u00e4llige Funkstille\". Das wirft &#8211; hier im Kontext des Blog-Beitrags\u00a0 &#8211; Fragen im Hinblick \"war es ein Cyberangriff\" auf. Kann seitens des Anbieters klar mit Ja oder Nein beantwortet werden.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Ich stelle mal eine Information online, auf die mich ein Blog-Leser hingewiesen hat. Er wollte beim Anbieter SoftExpress etwas bestellen, musste aber feststellen, dass deren Webshops und Webseiten seit Tagen auf eine \"St\u00f6rung\" hinweisen. Ich habe versucht, Details herauszufinden &#8211; &hellip; <a href=\"https:\/\/borncity.com\/blog\/2025\/09\/17\/was-ist-mit-softexpress-los-gehackt\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[2564,4328],"class_list":["post-315803","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-hack","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315803","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=315803"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315803\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=315803"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=315803"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=315803"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}