Der Hardwarehändler Heise Mindfactory, seit Mitte 2025 Teil der Heise Group, informierte am 6. November 2026 seine Kunden, dass er Opfer eines Cyberangriffs wurde . Wann der Angriff sich ereignet hat, wird in der Mitteilung jedoch nicht genannt.
Heise Mindfactory kann zum Zeitpunkt des Kundeninformation nicht ausschließen, dass die Angreifer Zugriff auf personenbezogene Daten hatten. Betroffen wären demnach Anschriften, E-Mail-Adressen, Telefonnummern und verschlüsselt gespeicherte Passwörter. Bank- und Kreditkartendaten seien nicht betroffen, da die Zahlungsdienstleister diese speichern und nicht das Shopsystem. Das Unternehmen geth davon aus, dass die Täter genau diese Daten erbeuten wollten.
Der Online-Händler setzte vorsorglich alle Kundenpasswörter zurück. Kunden müssen ein neues Passwort vergeben, das mit einem moderneren Hash-Verfahren geschützt wird.