DGAP-News

windeln.de bestätigt Datensicherheits-Vorfall (deutsch)

windeln.de bestätigt Datensicherheits-Vorfall

^
DGAP-News: windeln.de SE / Schlagwort(e): Sonstiges
windeln.de bestätigt Datensicherheits-Vorfall

16.09.2020 / 09:48
Für den Inhalt der Mitteilung ist der Emittent / Herausgeber verantwortlich.

---------------------------------------------------------------------------

München, 16. September 2020: windeln.de SE ("windeln.de", "Konzern" oder "Unternehmen"; ISIN DE000WNDL201) teilt in einer Stellungnahme mit:

Zwischen dem 10. und dem 23. Juni 2020 lagen Daten eines Teils unserer Kunden vorübergehend auf einem ungeschützten Server. Grund dafür war ein Fehler bei Wartungsarbeiten, der inzwischen behoben ist. Die Daten sind nun wieder geschützt.

Betroffen sind ausschließlich Kunden, die sich zwischen dem 24. Mai und dem 23. Juni 2020 über die App oder einen Browser auf unserer Webseite eingeloggt haben. Der Server dient als Zwischenspeicher, der die Daten spätestens alle vier Wochen automatisch löscht. Daher lässt sich unsererseits derzeit leider nicht nachvollziehen, welche und wie viele Kunden betroffen sind.

Nach heutigem Kenntnisstand befanden sich auf dem Server keine Angaben zu Zahlungsmitteln - etwa Kreditkartennummern. Jedoch lagen dort unter anderem Daten wie Name, E-Mail-Adressen, Postadressen, Telefonnummern und die Bestellhistorie betroffener Nutzer sowie in manchen Fällen auch die Geburtsdaten und Namen ihrer Kinder.

IT-Sicherheitsexperten außerhalb unseres Unternehmens hatten die unsichere Stelle entdeckt. Ob darüber hinaus unbefugte Dritte Zugang zu den Daten hatten, ist derzeit noch unklar. Wir haben eine umfassende Untersuchung eingeleitet und arbeiten mit Hochdruck daran, die Fakten mit Hilfe externer IT-Forensiker zu ermitteln.

"Wir bedauern diesen Vorgang sehr und bitten alle betroffenen Kundinnen und Kunden um Entschuldigung. Wir nehmen den Schutz von Nutzerdaten sehr ernst. Jetzt geht es für uns darum, die Details zu klären, aus den Geschehnissen zu lernen und Schaden von betroffenen Kundinnen und Kunden soweit wie möglich abzuwenden", sagte der CEO der windeln.de SE, Matthias Peuckert.

Das Unternehmen hatte durch einen Hinweis des Bundesamts für Sicherheit in der Informationstechnik (BSI) von dem unsicheren Server erfahren und sofort reagiert.

Die windeln.de SE wird über die Fortschritte ihrer Untersuchung weiter informieren.

Corporate Communications

Judith Buchholz
Telefon: [phone]
E-mail: [e-mail]

---------------------------------------------------------------------------

16.09.2020 Veröffentlichung einer Corporate News/Finanznachricht, übermittelt durch DGAP - ein Service der EQS Group AG. Für den Inhalt der Mitteilung ist der Emittent / Herausgeber verantwortlich.

Die DGAP Distributionsservices umfassen gesetzliche Meldepflichten, Corporate News/Finanznachrichten und Pressemitteilungen. Medienarchiv unter http://www.dgap.de

---------------------------------------------------------------------------

Sprache: Deutsch
Unternehmen: windeln.de SE
Stefan-George-Ring 23
81929 München
Deutschland
Telefon: [phone]
Fax: 089 / 416 17 15-11
E-Mail: [e-mail]
Internet: www.windeln.de
ISIN: DE000WNDL201
WKN: WNDL20
Börsen: Regulierter Markt in Frankfurt (Prime Standard); Freiverkehr in Berlin, Düsseldorf, Hamburg, Hannover, München, Stuttgart, Tradegate Exchange EQS News ID: 1132275

Ende der Mitteilung DGAP News-Service
---------------------------------------------------------------------------

1132275 16.09.2020

°