Zahlenfreunde von kennen Statista. Nun sind dort Accounts gehackt worden, wie das Unternehmen in einer Email an Kunden mitteilt.

Das Unternehmen geht davon aus, dass Loginnamen und Passwörter gestohlen wurden. Die Passwörter sind verschleiert abgelegt, können aber technisch errechnet werden.

• Die Zugriffe auf Statista-Konten wurden automatisch gesperrt. Es muss ein neues Passwort angefordert werden.
• Sollten Sie das Passwort auch bei anderen Konten verwenden, ist das Passwort auch dort zu ändern.

Die Email von Statista lautet folgendermaßen und ich erlaube mir den Hinweis, dass die Information von Benutzern über unrechtmäßigen Gebrauch laut Bundesdatenschutzgesetz § 42a vorgeschrieben ist und stelle die Frage, ob Sie wissen, wer in Ihrem Unternehmen zu welchen Daten Zugriff hat.

Liebe Statista-Nutzer,

trotz umfassender Sicherheitsvorkehrungen müssen wir davon ausgehen, dass Unbekannte sich zeitweise rechtswidrig Zugriff auf unsere Nutzerdatenbank verschafft haben. Die Sicherheitslücke haben wir inzwischen geschlossen.

Allerdings können wir nicht ausschließen, dass dabei auch Nutzerdaten von Ihnen ausgelesen wurden. Hierzu zählen:

E-Mail-Adresse / Login
Passwort (verschleiert)

Wir haben aufgrund dieses Vorfalls den Accountzugriff für das bestehende Passwort gesperrt. Bitte lassen Sie sich über die Webseite ein neues Passwort an Ihre hinterlegte E-Mail-Adresse zusenden: ###

Hinweise des BSI für ein sicheres Passwort finden Sie hier: https://www.bsi-fuer-buerger.de/BSIFB/DE/MeinPC/Passwoerter/passwoerter_node.html

Das Passwort wurde verschleiert von uns abgelegt. Eine Entschlüsselung ist aber technisch nicht auszuschließen. Daher empfehlen wir: Sollten Sie Ihr bisheriges Passwort auch für andere Webdienste (insbesondere für Ihren E-Mail-Account) nutzen, ändern Sie es vorsichtshalber auch dort.

Diesen Vorfall, bei dem wir uns in der Pflicht sahen, sie umgehend zu informieren, bedauern wir sehr. Für die Ihnen entstehenden Unannehmlichkeiten bitten wir Sie um Entschuldigung.

Sollten Sie Fragen dazu haben, wenden Sie sich gern per E-Mail an: ###.

Mit freundlichen Grüßen