Datenpanne bei Peek&Cloppenburg
Anzeige von Stammdaten und Warenkörben anderer Kunden durch Konfigurationsfehler im Caching des Online-Shops.

Bei dem in Düsseldorf ansässigen Modehändler Peek&Cloppenburg hat sich am 13. Oktober 2022 eine Datenpanne ereignet. Nutzer des Online-Shops des Unternehmens konnten die Profile anderer Nutzer sehen. Zu den so offengelegten Daten gehörten neben dem Inhalt der Warenkörbe, alte Bestellungen und die Stammdaten der Betroffenen. Die Stammdaten umfassen Namen, postalische und E-Mail-Adressen, Telefonnummern und Kreditkarteninformationen (Ablaufdatum und die letzten vier Ziffern der Kreditkartennummer).

Ursächlich für die Panne war ein Konfigurationsfehler im Online-Shop-System, der sich im Rahmen einer manuellen Änderung der Konfiguration eingestellt hatte. Der Fehler hatte zur Speicherung schützenswerter Daten im Cache geführt. Mittlerweile wurde der Fehler berichtigt und von Dritten an Nutzerkonten vorgenommene Änderungen zurückgesetzt.

Von dem Vorfall waren nur Nutzer betroffen, welche den Online-Shop genutzt hatten, während die Fehlkonfiguration aktiv war. Insgesamt wurden bis zu 340 Personen die Daten Dritter angezeigt.