Online-Shops sind anfällig für Hacks

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt: Ältere Versionen der Shop-Software Magento können sehr leicht manipuliert werden. Durch Sicherheitslücken sei es Hackern möglich, eigenen Code in die Shops einzuschleusen. Damit gelangen sie an sensible Daten von Kunden diverser Shops.

Diese Problematik ist laut BSI bereits seit Oktober 2016 bekannt und wäre durch Entfernen der Infektion und Installation eines Updates der Software relativ einfach zu beheben. Offenbar wurden diese Warnungen grösstenteils in den Wind geschlagen, denn weltweit seien rund 6000 Shops davon betroffen, 500 Stück im benachbarten Deutschland.

Ob und welche Schweizer Shops aktuell betroffen sind, ist nicht bekannt, jedoch kann es jeden Shop betreffen, der besagte Software einsetzt. Im Mai 2015 meldete MELANI über 1000 gefährdete Shops in der Schweiz. Shopbetreiber können mit dem Online-Security-Tool MageReport herausfinden, ob sie von dem Problem betroffen sind. Das Tool checkt die Software-Version ab und kann auch allfällige Skimming-Codes im Tool entdecken.