PraxisfallAugust–September 2026
Les Cousins, Onlineshop für Kreativbedarf, Frankreich
Vom 25. August bis 5. September 2026 wird ein Schadcode auf der Bezahlseite von Les Cousins platziert, einem französischen Onlineshop für Keramikbedarf und Kreativmaterial.
Rund zwölf Tage lang kopiert er die Kartendaten, die Kunden beim Bezahlen eingeben. Es handelt sich nicht um eine alte gestohlene Datenbank.
Das Unternehmen erkennt und neutralisiert den Code und informiert dann die Behörden und seine Bank. Es bittet die betroffenen Kunden, ihre Karte sperren zu lassen und zu ersetzen. Die Zahl der betroffenen Kunden wird nicht veröffentlicht.
Im Oktober 2026 werden zwei schwere Lücken in PHP bekannt, der Sprache, auf der etwa WordPress und Magento basieren. Sie erlauben es, ohne Passwort die Kontrolle über den Server zu übernehmen, selbst wenn der Code des Shops sauber ist (Sansec (öffnet sich in einem neuen Tab)). Am 21. Oktober schalten die französischen Präfekturen und Météo-France ihre Websites vorsorglich ab (Cyberattaque.org (öffnet sich in einem neuen Tab)).
Quelle lesenLes Cousins: Ein Hacker fängt Kreditkartendaten ab — Cyberattaque.org (öffnet sich in einem neuen Tab)