Sicherheit · 10. Oktober 2026
Unbefugter Zugriff auf „Ozmall“, Möglichkeit eines Datenlecks von Mitgliedsinformationen
Die frauenorientierte Informationsseite „Ozmall“ wurde unbefugt angegriffen, was die Möglichkeit eines Datenlecks von Mitgliedsinformationen offenbart.
Laut dem Betreiber Starts Publishing wurde am 26. September 2026 eine hohe Anzahl an Zugriffen aus dem Ausland festgestellt. Der Zugriff auf die betroffene Seite wurde vorübergehend gestoppt, und die verantwortlichen Zugriffe wurden identifiziert und blockiert.
Bei der Untersuchung wurde festgestellt, dass eine Schwachstelle auf der Seite existierte, die es ermöglichte, persönliche Daten von Ozmall-Mitgliedern einzusehen. Es besteht die Möglichkeit, dass die E-Mail-Adressen von bis zu 442779 Mitgliedern, einschließlich ehemaliger Mitglieder, sowie einige Namen und Adressen von Mitgliedern betroffen sind.
Das Unternehmen meldete den Vorfall am 28. September an die Datenschutzkommission und informiert die betroffenen Personen nacheinander per E-Mail. Es gab jedoch keine Hinweise auf eine Manipulation von Programmen auf der Website, und das Unternehmen hat Maßnahmen zur Behebung der Schwachstelle ergriffen, bevor der Dienst wieder aufgenommen wurde. Sekundärschäden wurden nicht festgestellt.