Beim Wien Museum ist eine Sicherheitslücke im Onlineshop entdeckt worden. Dabei könnten persönliche Daten von Kundinnen und Kunden betroffen sein.
Das Museum informiert vorsorglich über den Vorfall und warnt zugleich vor möglichen Betrugsversuchen.
Entdeckt wurde die Lücke am 17. August im Rahmen einer Sicherheitsüberprüfung. Nach Angaben des Wien Museums wurde daraufhin sofort der zuständige Dienstleister für den Onlineshop informiert. Die Schwachstelle sei anschließend umgehend geschlossen worden.
Ob persönliche Daten tatsächlich von Unbefugten abgerufen wurden, ist derzeit allerdings nicht geklärt. Die bisherige Untersuchung habe keinen konkreten Zugriff auf personenbezogene Daten nachweisen können. Gleichzeitig könne ein möglicher Datenabfluss laut Museum noch nicht vollständig ausgeschlossen werden.
Für betroffene Kundinnen und Kunden bedeutet das vor allem: In nächster Zeit sollte man bei E-Mails und Anrufen besonders genau hinsehen.
Nach Angaben des Wien Museums geht es bei den möglicherweise betroffenen Informationen vor allem um jene Daten, die bei Bestellungen im Onlineshop hinterlegt wurden. Dazu zählen der Name und die Adresse sowie die E-Mail-Adresse.
Auch Informationen zu früheren Bestellungen könnten betroffen sein. Dazu gehören etwa Angaben darüber, welche Waren gekauft wurden, wann eine Bestellung erfolgte und welcher Betrag dafür bezahlt wurde. Telefonnummern könnten ebenfalls darunter sein, sofern Kundinnen und Kunden bei ihrer Bestellung eine solche angegeben hatten.
Aber: Passwörter und Zahlungsdaten sind nach Angaben des Wien Museums nicht betroffen.
Das Museum betont damit, dass es keinen Hinweis darauf gibt, dass sensible Zugangsdaten oder Zahlungsinformationen durch die Sicherheitslücke offengelegt wurden. Der Vorfall wurde auch bereits der Österreichischen Datenschutzbehörde gemeldet.
Sollten Daten tatsächlich in falsche Hände gelangt sein, könnte das vor allem für Phishing und andere Betrugsversuche relevant werden. Kriminelle könnten beispielsweise versuchen, mit echten Namen, E-Mail-Adressen oder Informationen über frühere Bestellungen glaubwürdig wirkende Nachrichten zu verschicken.
Genau deshalb bittet das Wien Museum seine Kundinnen und Kunden, in den kommenden Wochen besonders aufmerksam zu sein. Verdächtig sind etwa Nachrichten, die scheinbar vom Museum, einem Versandunternehmen oder einem anderen bekannten Anbieter stammen und plötzlich zu einer Zahlung oder zur Bekanntgabe weiterer persönlicher Daten auffordern.
Auch bei Anrufen ist Vorsicht angebracht. Wer unerwartet kontaktiert wird und dabei zur Weitergabe von Passwörtern, Bankdaten oder anderen vertraulichen Informationen gedrängt wird, sollte besonders skeptisch sein.
Das Museum weist darauf hin, dass ein möglicher Datenabfluss derzeit nicht bestätigt ist. Die Warnung erfolgt vielmehr vorsorglich, weil ein solcher Zugriff nach den bisherigen Untersuchungen nicht mit letzter Sicherheit ausgeschlossen werden kann.
