CafePress: Sicherheitsvorfall
Hacker erbeuten Daten von 23 Mio. Kunden.

Am 20. Februar 2019 wurde der Merchandising-Händler CafePress Opfer eines Datendiebstahls. Die Hacker erbeuteten E-Mail-Adressen, Namen, Anschriften, Telefonnummern und Passwort-Hashes von insgesamt 23.205.290 Kunden. In etwa der Hälfte der Fälle waren die Verschlüsselungen der Passwörter base64-kodierte SHA-1-Hashes, die nicht mehr dem Stand der Technik entsprechen.

Da CafePress versucht hatte, den Vorfall zu vertuschen, verhängte die US-Behörde FTC gegen Residual Pumpkin Entity, den früheren Eigentümer des Unternehmens, ein Bußgeld in Höhe von 500.000 USD. Des Weiteren ordnete die Behörde sowohl gegenüber Residual Pumpkin Entity als auch gegenüber dem neuen Eigentümer PlatetArt die Implementierung verschiedener Sicherheitsmaßnahmen an. PlanetArt hatte zudem Personen, die von dem Datendiebstahl betroffen waren, darüber zu benachrichten und sie über mögliche Schutzmaßnahmen aufzuklären.