DGAP-News: windeln.de bestätigt Datensicherheits-Vorfall (deutsch)

windeln.de bestätigt Datensicherheits-Vorfall

^
DGAP-News: windeln.de SE / Schlagwort(e): Sonstiges
windeln.de bestätigt Datensicherheits-Vorfall

16.09.2020 / 09:48
Für den Inhalt der Mitteilung ist der Emittent / Herausgeber verantwortlich.

---------------------------------------------------------------------------

München, 16. September 2020: windeln.de SE ("windeln.de", "Konzern" oder
"Unternehmen"; ISIN DE000WNDL201) teilt in einer Stellungnahme mit:

Zwischen dem 10. und dem 23. Juni 2020 lagen Daten eines Teils unserer
Kunden vorübergehend auf einem ungeschützten Server. Grund dafür war ein
Fehler bei Wartungsarbeiten, der inzwischen behoben ist. Die Daten sind nun
wieder geschützt.

Betroffen sind ausschließlich Kunden, die sich zwischen dem 24. Mai und dem
23. Juni 2020 über die App oder einen Browser auf unserer Webseite
eingeloggt haben. Der Server dient als Zwischenspeicher, der die Daten
spätestens alle vier Wochen automatisch löscht. Daher lässt sich
unsererseits derzeit leider nicht nachvollziehen, welche und wie viele
Kunden betroffen sind.

Nach heutigem Kenntnisstand befanden sich auf dem Server keine Angaben zu
Zahlungsmitteln - etwa Kreditkartennummern. Jedoch lagen dort unter anderem
Daten wie Name, E-Mail-Adressen, Postadressen, Telefonnummern und die
Bestellhistorie betroffener Nutzer sowie in manchen Fällen auch die
Geburtsdaten und Namen ihrer Kinder.

IT-Sicherheitsexperten außerhalb unseres Unternehmens hatten die unsichere
Stelle entdeckt. Ob darüber hinaus unbefugte Dritte Zugang zu den Daten
hatten, ist derzeit noch unklar. Wir haben eine umfassende Untersuchung
eingeleitet und arbeiten mit Hochdruck daran, die Fakten mit Hilfe externer
IT-Forensiker zu ermitteln.

"Wir bedauern diesen Vorgang sehr und bitten alle betroffenen Kundinnen und
Kunden um Entschuldigung. Wir nehmen den Schutz von Nutzerdaten sehr ernst.
Jetzt geht es für uns darum, die Details zu klären, aus den Geschehnissen zu
lernen und Schaden von betroffenen Kundinnen und Kunden soweit wie möglich
abzuwenden", sagte der CEO der windeln.de SE, Matthias Peuckert.

Das Unternehmen hatte durch einen Hinweis des Bundesamts für Sicherheit in
der Informationstechnik (BSI) von dem unsicheren Server erfahren und sofort
reagiert.

Die windeln.de SE wird über die Fortschritte ihrer Untersuchung weiter
informieren.

Corporate Communications

Judith Buchholz
Telefon: +49 (89) 41 61 71 52 75
E-mail: investor.relations@windeln.de

---------------------------------------------------------------------------

16.09.2020 Veröffentlichung einer Corporate News/Finanznachricht,
übermittelt durch DGAP - ein Service der EQS Group AG.
Für den Inhalt der Mitteilung ist der Emittent / Herausgeber verantwortlich.

Die DGAP Distributionsservices umfassen gesetzliche Meldepflichten,
Corporate News/Finanznachrichten und Pressemitteilungen.
Medienarchiv unter http://www.dgap.de

---------------------------------------------------------------------------

Sprache: Deutsch
Unternehmen: windeln.de SE
Stefan-George-Ring 23
81929 München
Deutschland
Telefon: 49 89 4161 7152 65
Fax: 089 / 416 17 15-11
E-Mail: investor.relations@windeln.de
Internet: www.windeln.de
ISIN: DE000WNDL201
WKN: WNDL20
Börsen: Regulierter Markt in Frankfurt (Prime Standard);
Freiverkehr in Berlin, Düsseldorf, Hamburg, Hannover,
München, Stuttgart, Tradegate Exchange
EQS News ID: 1132275

Ende der Mitteilung DGAP News-Service
---------------------------------------------------------------------------

1132275 16.09.2020

°

Quelle: dpa-AFX