Sicherheitslücke bei DEphoto
Unpassendes Weihnachtsgeschenk: Fotounternehmen mehrmals gehackt.

Am 25. Dezember 2024 griff der Bedrohungsakteur 0mid16B das britische Fotounternehmen DEphoto an. Dabei wurden persönliche Daten von 555.952 Kunden, detaillierte Informationen zu 429.597 Bestellungen und Kreditkartendaten von 16.213 Bestellungen kompromittiert. Zusätzlich wurden hunderte Gigabyte an Fotos und anderen Daten gestohlen. Kunden wurden per E-Mail informiert.

Vier Tage später, am 29. Dezember 2024, erfolgte ein weiterer Angriff durch 0mid16B. Die Täter nutzten die Anmeldedaten des DB-Benutzers, um auf das Frontend zuzugreifen, nachdem DEphoto das System ohne ausreichenden Schutz wiederhergestellt hatte. Die Hacker forderten 50.000 GBP Lösegeld, auf das das Unternehmen nicht reagierte. 0mid16B drohte, die gestohlenen Daten zu verkaufen oder kostenlos zu veröffentlichen. Bisher gibt es keine offizielle Stellungnahme auf der Website von DEphoto.