Cyberangriff auf Mindfactory: Kundendaten von Deutschlands bekanntem PC-Händler möglicherweise betroffen

Mindfactory, einer der bekanntesten deutschen Onlinehändler für PC-Hardware, ist Opfer eines Hackerangriffs geworden. Das Unternehmen aus Wilhelmshaven hat den Vorfall am 6. November 2026 öffentlich gemacht. Unbekannte Täter konnten nach Angaben des Händlers auf die IT-Systeme zugreifen, offenbar auch auf das Shopsystem. Es kann nicht ausgeschlossen werden, dass dabei Daten von Kunden mit einem Konto auf der Plattform abgeflossen sind.

Betroffen sein könnten nach aktuellem Stand Adressdaten, E-Mail-Adressen und Telefonnummern sowie verschlüsselt gespeicherte Passwörter. Das Unternehmen betont, dass es nach bisherigem Kenntnisstand keine Hinweise darauf gibt, dass Passwörter im Klartext betroffen sind. Auch Bankdaten oder Kreditkartendaten sind nach Angaben von Mindfactory nicht betroffen, weil diese nicht im Shopsystem, sondern bei den Zahlungsdienstleistern gespeichert werden.

Was genau ist passiert?

Über den genauen Ablauf des Angriffs ist bisher nur wenig bekannt. Mindfactory hat in seiner Mitteilung an die Kunden nicht angegeben, wann der Zugriff festgestellt wurde und wie die Täter in die Systeme gelangt sind. Die Aufarbeitung läuft noch, und das Unternehmen hat bisher keine weiteren technischen Details veröffentlicht.

Bekannt ist, dass der Vorfall am 6. November 2026 öffentlich wurde. Zuerst berichteten Stadt-Bremerhaven und ComputerBase darüber, wenig später auch heise, das den Händler erst im Juli 2025 übernommen hat. Inzwischen liegt auch die Kundenmitteilung von Mindfactory vor, in der das Unternehmen den Angriff bestätigt und seine Kunden über die möglichen Folgen informiert.

Mindfactory gehört zu den ältesten deutschen Onlinehändlern für Computerhardware. Das Unternehmen wurde 1996 gegründet und verkauft PC-Komponenten, Unterhaltungselektronik und Zubehör. Seit der Übernahme durch die heise group firmiert der Händler als heise mindfactory GmbH. Gerade bei PC-Bastlern und Gamern in Deutschland hat die Marke einen guten Ruf, weil sie seit Jahren zu den günstigsten Anbietern für Prozessoren, Grafikkarten und Mainboards zählt.

Welche Daten könnten betroffen sein?

In seiner Mitteilung nennt Mindfactory vier Datenarten, auf die die Angreifer möglicherweise Zugriff hatten. An erster Stelle stehen Adressdaten, also Namen und Anschriften der Kunden. Dazu kommen E-Mail-Adressen und Telefonnummern. Die vierte Kategorie sind die Passwörter der Kundenkonten, die nach Angaben des Unternehmens aber verschlüsselt gespeichert sind.

Die Verschlüsselung ist ein wichtiger Punkt. Ein verschlüsseltes Passwort lässt sich nicht einfach ablesen. Angreifer müssten es erst mit hohem Aufwand knacken, und je nach Verfahren kann das sehr lange dauern oder praktisch unmöglich sein. Trotzdem rät Mindfactory allen Kunden, ihr Passwort zu ändern. Das ist die sicherste Reaktion, solange nicht feststeht, ob und welche Daten tatsächlich abgeflossen sind.

Ausdrücklich ausgeschlossen hat das Unternehmen den Zugriff auf Bank- und Kreditkartendaten. Diese Daten liegen nicht auf dem betroffenen Shopsystem, sondern werden von den Zahlungsdienstleistern verarbeitet und gespeichert. Wer bei Mindfactory mit Karte oder einem anderen Zahlungsdienst bezahlt hat, muss sich um seine Kontodaten nach aktuellem Stand keine Sorgen machen.

Wer wurde informiert?

Nach Angaben von heise wurden alle Kunden informiert, die seit der Übernahme durch die heise group im Juli 2025 bei Mindfactory bestellt haben. Das deutet darauf hin, dass der betroffene Datenbestand vor allem Bestellungen aus den vergangenen rund 16 Monaten umfasst. Wer früher bestellt hat und seitdem kein Konto mehr genutzt hat, dürfte nach dieser Darstellung nicht zu den Betroffenen gehören.

Der Vorfall wurde außerdem der zuständigen Landesdatenschutzbehörde gemeldet. Das ist bei einem möglichen Datenabfluss in dieser Größenordnung vorgeschrieben. Mindfactory hat zudem Strafanzeige bei der Polizei erstattet. Die Ermittlungen laufen, und über Täter oder Motive ist bisher nichts bekannt.

Mindfactory warnt seine Kunden ausdrücklich vor Phishing. Die möglicherweise erbeuteten Daten könnten von Kriminellen genutzt werden, um gezielt gefälschte E-Mails oder Nachrichten zu verschicken. Solche Nachrichten wirken besonders glaubwürdig, wenn sie den echten Namen und die echte Adresse des Empfängers enthalten. Kunden sollten deshalb bei jeder E-Mail, die angeblich von Mindfactory oder einem Zahlungsdienst kommt, genau hinschauen und keine Links anklicken, die sie nicht selbst erwartet haben.

Ein Angriff unter vielen in dieser Woche

Der Vorfall bei Mindfactory ist nicht der einzige deutsche Sicherheitsvorfall in dieser Woche. Am selben Tag, dem 6. November 2026, meldete auch die Technische Universität München einen Angriff auf ihre zentralen Dienste. Dort waren Passwörter von Nutzern des myTUM-Portals betroffen, und die Systeme TUMonline und myTUM wurden vorsorglich vom Netz genommen. Schon im September hatte die Ludwig-Maximilians-Universität München einen großen Datenschutzvorfall gemeldet.

Auch die Lage insgesamt ist angespannt: Ein deutsches Lagebild zählte 35 Organisationen mit Deutschlandbezug, die in den 30 Tagen bis zum 4. November 2026 auf Leak-Seiten von Erpressergruppen auftauchten.

Für Mindfactory kommt der Vorfall zu einem schwierigen Zeitpunkt. Der Händler hatte in den vergangenen Jahren mit wirtschaftlichen Problemen zu kämpfen und wurde erst im Sommer 2025 von heise übernommen. Ein Datenleck mit Kundenvertrauen als Einsatz ist das Letzte, was ein Händler in einer solchen Phase gebrauchen kann. Wie sich der Vorfall auf das Geschäft auswirkt, wird sich in den kommenden Wochen zeigen.

Was Kunden jetzt tun sollten

Wer ein Konto bei Mindfactory hat, sollte sein Passwort ändern. Das gilt besonders für Kunden, die seit Juli 2025 bestellt haben, denn sie wurden vom Unternehmen direkt informiert. Wer dasselbe Passwort auch bei anderen Diensten nutzt, sollte es dort ebenfalls ändern. Ein Passwort, das einmal in fremde Hände geraten ist, darf nirgendwo weiterverwendet werden.

Hilfreich ist außerdem ein Blick in die eigenen E-Mails. Die Mitteilung von Mindfactory enthält die offiziellen Informationen des Unternehmens. Alle anderen Nachrichten, die angeblich von Mindfactory stammen und zum Beispiel zu einer Passwortänderung über einen Link auffordern, sollten mit Vorsicht behandelt werden. Am sichersten ist es, die Seite mindfactory.de direkt im Browser aufzurufen und sich dort einzuloggen, statt auf einen Link in einer E-Mail zu klicken.

Wer in den kommenden Tagen verdächtige Nachrichten erhält, die persönliche Daten enthalten, sollte sie löschen und nicht darauf antworten. Auch Anrufe, in denen sich jemand als Mitarbeiter von Mindfactory oder einer Bank ausgibt, sind mit Vorsicht zu genießen. Seriöse Unternehmen fragen am Telefon keine Passwörter oder Zugangsdaten ab.

Häufig gestellte Fragen

Sind meine Bankdaten bei dem Mindfactory-Angriff betroffen?

Nach Angaben von Mindfactory nicht. Bank- und Kreditkartendaten werden nicht auf dem betroffenen Shopsystem gespeichert, sondern von den Zahlungsdienstleistern verarbeitet. Ein Zugriff auf diese Daten kann nach aktuellem Stand ausgeschlossen werden.

Muss ich mein Mindfactory-Passwort ändern?

Ja, das empfiehlt das Unternehmen selbst. Die Passwörter sind zwar verschlüsselt gespeichert, aber eine Änderung ist die sicherste Reaktion, solange nicht feststeht, ob Daten abgeflossen sind. Wer dasselbe Passwort woanders nutzt, sollte es auch dort ändern.

Was ist, wenn ich eine verdächtige E-Mail von Mindfactory bekomme?

Klicken Sie keine Links in unerwarteten E-Mails an und geben Sie keine Zugangsdaten ein. Rufen Sie mindfactory.de direkt im Browser auf und loggen Sie sich dort ein. Die möglicherweise erbeuteten Adressdaten können für glaubwürdig wirkende Phishing-Versuche missbraucht werden.