Betroffen sind laut BSI Online-Shops mit der weit verbreiteten Software Magento. Bereits im vergangenen September seien weltweit knapp 6000 betroffene Online-Shops entdeckt worden, darunter auch mehrere hundert Shops deutscher Betreiber. Die Sicherheitslücke sei von vielen Betreibern aber „bis heute nicht entfernt“ worden oder ihre Server seien abermals infiziert worden, erklärte die Behörde. In Deutschland sei die Zahl der betroffenen Shops deshalb auf mindestens 1000 angestiegen, die eine veraltete und damit angreifbare Version der Software verwenden.
Viele Betreiber von Online-Shops gingen bei der Absicherung ihrer Seite „sehr nachlässig“ vor, kritisierte BSI-Präsident Arne Schönbohm. Sie seien aber laut Telemediengesetz dazu verpflichtet, ihre Systeme gegen Angriffe zu wappnen und dazu schnell und regelmäßig Sicherheitsupdates einzuspielen. Ob der eigene Shop betroffen ist, kann man über den Security-Check MageReport.com herausfinden.
Tags:
