Schadsoftware: Onlineshop, international 2024
Kurz vor Weihnachten 2024 entdeckte die Firma Sansec im ESA-Shop ein Skript, das beim Bezahlen eine gefälschte Zahlungsseite zeigte und Kartendaten abgriff.
- Schadenfall · 12.2024 · Europa (Online-Shop der ESA, von Drittanbieter betrieben), international
- Beleg: von Behörde bestätigt
- Schadsoftware
- Datenleck
- Angriff über Lieferanten
Stand
Auf dieser Seite
Was passiert ist
Die Daten flossen an eine fast gleichnamige Domain mit Endung .pics. Die ESA nahm den Shop vorübergehend vom Netz und betonte, dass er von einem Drittanbieter betrieben werde.
- Betroffen
- Offizieller Online-Shop der Europäischen Weltraumorganisation ESA
- Branche
- Onlineshop
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nein / nein
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- Eingeschleustes Skript im Shop, das eine gefälschte Stripe-Zahlungsseite einblendete (Skimmer auf Doppelgänger-Domain)
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Vertragsstrafen nach PCI DSS bei Kartenzahlungen
Meist gedeckt 4 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Online-Shops müssen Shop-Software aktuell halten und Zahlungsseiten auf fremde Skripte überwachen, sonst haften sie für gestohlene Kartendaten.