Wer in den vergangenen Jahren bei Mindfactory Hardware bestellt hat, sollte sein Postfach im Blick behalten: Der deutsche Online-Händler hat seine Kundinnen und Kunden am 6. November 2026 per E-Mail über einen Hackerangriff auf die eigenen Systeme informiert. Nach Angaben des Unternehmens lässt sich nicht ausschließen, dass die Angreifer dabei auf personenbezogene Daten zugreifen konnten. Ob tatsächlich Daten abgeflossen sind und welche, ist nach derzeitigem Stand offen – die Untersuchung läuft noch. Vorsorglich hat der Shop aber bereits alle Kundenpasswörter zurückgesetzt.

Was Mindfactory bestätigt – und was offen ist

In der Kundenmail schreibt der Händler, man habe festgestellt, „dass es zu einem Hackerangriff auf unsere Systeme gekommen ist“. Betroffen sein könnten demnach insbesondere Adressdaten, E-Mail-Adressen und Telefonnummern sowie verschlüsselt (gehasht) gespeicherte Passwörter. Das Wort „insbesondere“ deutet an, dass die Aufzählung nicht abschließend sein muss. Wichtig ist die Formulierung im Konjunktiv: Mindfactory spricht ausdrücklich von einem möglichen Zugriff, nicht von einem bestätigten Datendiebstahl.

Entwarnung gibt es bei den Zahlungsdaten: Bank- und Kreditkartendaten sind nach Angaben des Händlers nicht betroffen, weil Mindfactory sie nicht im eigenen Shopsystem speichert, sondern bei den Zahlungsdienstleistern liegen. Auch für die Passwörter gibt der Shop vorsichtig Entwarnung: Nach aktuellem Kenntnisstand gebe es keine Hinweise darauf, dass Passwörter im Klartext betroffen seien.

Dass die Passwörter nur „gehasht“ gespeichert waren, ist dabei kein Detail für Fachleute, sondern der entscheidende Schutz: Ein Hash ist eine Einwegberechnung, aus der sich das ursprüngliche Passwort nicht ohne Weiteres zurückrechnen lässt. Je nach verwendetem Verfahren und je nachdem, wie stark dein Passwort war, kostet es Angreifer trotzdem Zeit und Rechenleistung, aus einem erbeuteten Hash wieder ein brauchbares Passwort zu machen. Garantiert sicher ist ein Hash also nicht – ein Grund mehr, jetzt zu handeln.

Diese Maßnahmen hat Mindfactory ergriffen

Als Sofortmaßnahme hat der Händler serverseitig alle Kundenpasswörter zurückgesetzt. Dein altes Passwort funktioniert damit nicht mehr; beim nächsten Zugang musst du über die Passwort-vergessen-Funktion ein neues vergeben. Darüber hinaus hat Mindfactory nach eigenen Angaben Maßnahmen ergriffen, um die Systeme wieder abzusichern; laut Berichten gehört dazu der Umstieg auf ein moderneres Verfahren zur Passwortspeicherung. Den genauen Angriffsweg nennt das Unternehmen bislang nicht.

Den Vorfall hat Mindfactory nach eigenen Angaben der zuständigen Landesdatenschutzbehörde gemeldet und zudem Strafanzeige bei der Polizei erstattet. Die Untersuchungen dauern an – es ist also damit zu rechnen, dass der Händler seine Angaben in den nächsten Tagen präzisiert. Stand dieses Artikels: 7. November 2026.

Symbolbild: leuchtendes Vorhängeschloss-Symbol vor blauem Programmcode

Bild: Symbolbild – Login und Passwortschutz (mit Links, siehe Bildnachweis unten).

Was du als Mindfactory-Kunde jetzt tun solltest

Der Reihe nach – diese Schritte kosten wenige Minuten und nehmen dir im Ernstfall viel Ärger ab:

  1. Neues, einmaliges Passwort vergeben. Nutze ein langes Passwort, das du nirgendwo sonst verwendest. Rufe die Mindfactory-Seite dafür selbst auf, indem du die Adresse von Hand eintippst oder dein eigenes Lesezeichen nimmst – nicht über einen Link aus einer E-Mail.
  2. Gleiches Passwort woanders im Einsatz? Dort ebenfalls ändern. Wenn du dein Mindfactory-Passwort auch bei anderen Shops, beim E-Mail-Konto oder sonstwo genutzt hast, ändere es dort umgehend. Angreifer probieren erbeutete Zugangsdaten automatisiert bei vielen anderen Diensten durch – diese Masche heißt Credential Stuffing und funktioniert nur, weil viele Menschen dasselbe Passwort mehrfach verwenden.
  3. Mit Phishing rechnen. Sind Adresse, E-Mail und Telefonnummer in falsche Hände geraten, lassen sich damit täuschend echte Betrugsmails, SMS oder Anrufe basteln. Mindfactory fragt dich niemals per E-Mail nach deinem Passwort. Prüfe bei unerwarteter Post genau den Absender, klicke nicht vorschnell auf Links oder Anhänge und gib keine Daten preis, wenn dich jemand zur Eile drängt.
  4. Konto und Bestellungen im Blick behalten. Auch wenn keine Zahlungsdaten betroffen sein sollen: Wirf in den nächsten Wochen einen Blick auf deine Kontoauszüge und deine Bestellübersicht und melde dich bei Unstimmigkeiten bei deiner Bank beziehungsweise bei Mindfactory.

Als dauerhafte Vorsorge gilt die alte, aber wirksame Regel: ein eigenes Passwort pro Dienst. Weil sich das niemand merken kann, nimmt dir ein Passwort-Manager die Arbeit ab – er erzeugt für jeden Shop ein langes Zufallspasswort und speichert es verschlüsselt. Fällt dann ein Anbieter einem Angriff zum Opfer, bleibt der Schaden auf dieses eine Konto begrenzt.

Online-Shops bleiben ein beliebtes Ziel

Der Fall reiht sich in eine ganze Serie ähnlicher Vorfälle bei deutschen Online-Händlern ein. Für Angreifer sind Shops attraktiv, weil dort viele Konten mit Adressen, Kontaktdaten und Kaufhistorie zusammenlaufen – Material, das sich für gezielten Betrug gut verwerten lässt. Für dich als Kunde heißt das vor allem: Zahlungsdaten gehören nicht ins Shopkonto, und ein pro Dienst einmaliges Passwort ist der beste Schutz davor, dass ein einzelnes Datenleck gleich mehrere Konten aufreißt.

Die Lage ist noch nicht abschließend geklärt. Mindfactory prüft weiter, welche Daten tatsächlich betroffen sind. Wir aktualisieren diesen Artikel, sobald der Händler oder die Datenschutzbehörde neue Details nennen.

Quellen

Bildnachweis