Unser Ziel ist es, offen mit all unseren Nutzern zu kommunizieren und wir danken euch allen sehr, dass ihr eure Bedenken mit uns teilt. In dieser Hinsicht wollen wir ein paar häufig gestellte Fragen beantworten:
1) Die Accounts sind sicher! Es ist uns wichtig zu betonen, dass wir die Sicherheitslücke im System geschlossen haben und alle Benutzerkonten jetzt sicher sind. Ihr könnt weiterhin ganz normal Karten kaufen und verkaufen.
2) Keine finanziellen Daten jeglicher Art konnten eingesehen werden. Wir waren (und sind) immer besonders vorsichtig mit finanziellen Daten, indem wir sie auf einem zweiten, doppelt gesicherten Server speichern, damit niemand Fremdes darauf zugreifen kann.
3) Keine gestohlenen Daten wurden benutzt! Wir haben nach weiteren Untersuchungen Maßnahmen in die Wege geleitet, die sicherstellen, dass die gestohlenen Daten nicht mehr online einsehbar sind. Es wurden keine illegalen Aktivitäten gemeldet und wir arbeiten weiterhin eng mit den Behörden zusammen.
Wir möchten uns noch einmal für diese Situation entschuldigen und werden in Zukunft weiter in unsere Sicherheitssysteme investieren, um sicherzustellen, dass diese Daten nicht wieder gestohlen werden können.
Wir haben ein wichtiges Update zum gestern angekündigten "Identity Leak" auf Cardmarket:
Leider mussten wir herausfinden, dass mehr Daten als nur das verschlüsselte und daher nicht nutzbare Passwort von diesem "Identity Leak" (gestohlene und unrechtmäßig veröffentlichte Identitätsdaten) betroffen sind:
1. Vor- und Nachname
2. Geburtsdatum (falls angegeben)
3. E-Mail-Adresse
4. Telefonnummer (falls angegeben)
In der vergangenen Woche war dieser Datensatz vorübergehend online. Mittlerweile sind diese Daten nicht mehr online verfügbar.
Wir möchten uns an dieser Stelle zutiefst für den Vorfall entschuldigen und können versichern, dass alle notwendigen Maßnahmen ergriffen wurden, damit Dein Cardmarket-Konto vor Fremdzugriffen sicher ist.
Unsere E-Mail-Server müssen aktuell eine sehr hohe Anzahl an Nachrichten verarbeiten. Daher kommt es bei der E-Mail-Kommunikation mit Cardmarket zu Verzögerungen, die mehrere Stunden betragen können.
Leider ist auch die Passwort-Zurücksetz-E-Mail von diesen Verzögerungen betroffen. Solltest Du also ein neues Passwort beantragt haben, warte bitte einfach ab, bis Du die E-Mail erhälst. Weder ein erneutes Zurücksetzen noch unser Kundenservice können den Versand der E-Mail beschleunigen.
Wir bitten um Entschuldigung für diese zusätzlichen Unannehmlichkeiten.
We are happy to tell you that the issue regarding the "Mark as sent" button is solved. You may now confirm shipping again without problems. If you are still experiencing problems, you might need to clear your browser cache.
We are terribly sorry for this technical issue that unfortunately happend at a most inconvenient time but has absolutely nothing to do with the data leak we communicated about in the last two days.
We would like to thank all users that have contacted us regarding the "Mark as sent" but. As we have received a very high number of messages, we kindly ask for your understanding, if we cannot reply to all those messages personally.
Lieber Nutzer,
wir mussten mit Bedauern feststellen, dass ein nicht in der Liveumgebung eingesetzter Datenbank Server gehackt und eine Liste mit verschlüsselten Passwort-Kundendaten geleakt wurde.
Jedoch sind alle Passwörter von Nutzern sicher, die sich seit dem 19.09.2017 mindestens einmal eingeloggt haben, da für diese Konten eine höherwertige Verschlüsslungstechnik verwendet wurde.
Konten von Nutzern, die seit 2017 inaktiv sind, wurden aus Sicherheitsgründen gesperrt. Die betroffenen Nutzer müssen erst ein neues Passwort anfordern, bevor sie Ihr Konto wieder nutzen können.
Um die größtmögliche Sicherheit zu gewähren, werden wir dennoch alle Nutzer bitten, Ihr Passwort beim nächsten Log-in neu anzulegen. Sollte es trotzdem Unregelmäßigkeiten bei Deinem Konto geben, wende Dich bitte an den Helpdesk.
Die notwendigen Schritte nach DGSVO sind bereits eingeleitet.
Wir bitten, die Umstände zu entschuldigen.
Dein Cardmarket Team