Komplettschutz für Ihren Onlineshop

Zahlungsdaten oder Adressen des Onlineshop Kundenstamms gelangen in fremde Händen, werden veröffentlicht, im Darknet weiterverkauft, für Phishing Angriffe missbraucht oder von Erpressern zum Rückkauf angeboten. Die häufigsten Gründe für Datenlecks bei Onlineshops sind Konfigurationsfehler, Cloud- und Server-Schwachstellen sowie gezielte Hackerangriffe.

• Den Kunden des Onlineshops entsteht dadurch ein irreversibler Schaden, für den der Onlineshop einzeln oder mehrfach auf Schadenersatz verklagt werden kann.
• Neben rechtlicher Konsequenzen und Haftung verliert der betroffene Onlineshop das Vertrauen der Kunden durch Sicherheitsmängel.
• Vertrauen der Kunden durch Sicherheitsmängel.
• Meldepflicht gegenüber Datenschutzbehörden und Veröffentlichung des Vorfalls.
• Betroffene Onlineshops müssen für mehrere Tage offline genommen werden und der Verkauf steht still bis die Ursachenfindung und die Beseitigung des Datenlecks abgeschlossen sind.
• Der Vorgang der Ex-Post Analyse wird bei unzureichender Monitoring Lösung und Logging bei Hackerangriffen zusätzlich erschwert da Eindringlinge hohen Aufwand betreiben, ihre eigenen Spuren zu verwischen und Backdoors für künftige Angriffe zu platzieren.
• Im Schadensfall kommen neben Strafzahlungen für Datenschutzverstöße, Schadensersatzforderungen noch hohe Aufwände für die Forensik und Überprüfung auf Backdoors und Rootkits erforderlich ehe der Onlineshop wieder in Betrieb genommen werden darf.

Zunehmend werden Onlineshops an Schnittstellen zur Zahlungsabwicklung angegriffen. Eindringlinge können Kunden bei Zahlung mit Paypal/Klarna/Sofort Gateways zu Phishing-Seiten umleiten oder in Ihrem Namen zur Zahlung an abweichende Konten auffordern.

• Den Kunden des Onlineshops entsteht dadurch ein irreversibler Schaden, für den der Onlineshop einzeln oder mehrfach auf Schadenersatz verklagt werden kann.
• Neben rechtlicher Konsequenzen und Haftung verliert der betroffene Onlineshop das Vertrauen der Kunden durch Sicherheitsmängel.
• Vertrauen der Kunden durch Sicherheitsmängel.
• Meldepflicht gegenüber Datenschutzbehörden und Veröffentlichung des Vorfalls.
• Betroffene Onlineshops müssen für mehrere Tage offline genommen werden und der Verkauf steht still bis die Ursachenfindung und die Beseitigung des Datenlecks abgeschlossen sind.
• Der Vorgang der Ex-Post Analyse wird bei unzureichender Monitoring Lösung und Logging bei Hackerangriffen zusätzlich erschwert da Eindringlinge hohen Aufwand betreiben, ihre eigenen Spuren zu verwischen und Backdoors für künftige Angriffe zu platzieren.
• Im Schadensfall kommen neben Strafzahlungen für Datenschutzverstöße, Schadensersatzforderungen noch hohe Aufwände für die Forensik und Überprüfung auf Backdoors und Rootkits erforderlich ehe der Onlineshop wieder in Betrieb genommen werden darf.

Kunde tätigt seine Bestellung und zahlt für den Artikel während der Angreifer durch Manipulation der Schnittstelle zur Versandabwicklung im Onlineshop die Lieferanschrift unbemerkt überschreibt. Trotz Versand kommt die Ware nicht beim Kunden an.

• Ärger mit Kunden und Vertrauensverlust durch Cybercrime Diebstahl unautorisierter Umleitung der Ware.
• Neben rechtlicher Konsequenzen und Haftung verliert der betroffene Onlineshop das Vertrauen der Kunden durch Sicherheitsmängel.
• Betroffene Onlineshops müssen für mehrere Tage offline genommen werden und der Verkauf steht still bis die Ursachenfindung und die Beseitigung des Datenlecks abgeschlossen sind.
• Der Vorgang der Ex-Post Analyse wird bei unzureichender Monitoring Lösung und Logging bei Hackerangriffen zusätzlich erschwert da Eindringlinge hohen Aufwand betreiben, ihre eigenen Spuren zu verwischen und Backdoors für künftige Angriffe zu platzieren.

Insbesondere bei B2C Angeboten mit hochwertigen Artikeln lohnt sich für Hacker der gezielte Angriff auf Produkt-Preisdaten, womit Bestellungen zu falschen Preisen meist unerkannt bleiben. Daneben ist der Betrug durch Gutscheine und Coupons bei Angreifern beliebt und risikoarm. Schutzlösungen für die folgenden Webshop Systeme:

• Magento
• WooCommerce
• Shopware
• Oxid
• Zencart
• OsCommerce

Seit jüngsten Vorfällen auf das Onlineshopsystem Volusion und die Fortsetzung bei Shopify sind E-Commerce Betreiber sensibilisiert. Malware infiziert und verbreitet sich vorzugsweise über Onlineshops auf Grund der schnellen Verbreitung dank des hohen Vertrauens der Kunden. Leider führt ebendies zum Vertrauensverlust für den Onlineshop.