Der US‑Postdienstleister Click2Mail wurde Opfer eines Cyberangriffs: Unbekannte infizierten die Bezahlseite mit eingebettetem Schadcode, um Kredit‑ und Debitkartendaten abzugreifen. Aufgedeckt wurde die Schadcode‑Injection, nachdem ein Kunde am 27. August 2026 den Missbrauch seiner Debitkarte meldete.
Die anschließende Analyse ergab, dass der unbefugte Zugriff bereits am 2. Juni begonnen hatte. Nach Bestätigung des Vorfalls entfernte Click2Mail den bösartigen Code und leitete über seine Cyberversicherung eine forensische Untersuchung ein. Da das Unternehmen nach eigenen Angaben keine Zahlungsdaten speichert, betrifft der Diebstahl ausschließlich Informationen, die Kunden während des aktiven Kaufvorgangs eingaben. Click2Mail informiert derzeit potenziell Betroffene und rät zur Kontaktaufnahme mit ihren Banken.