NERDMANHacker zerlegt Seiko-Website und klaut Kundendaten
Ein Angreifer hat am Wochenende die US-Website des japanischen Uhrenherstellers Seiko übernommen — und droht jetzt mit der Veröffentlichung gestohlener Kundendaten.
Was passiert ist
Die Startseite von Seiko USA zeigte statt Luxusuhren eine Nachricht des Hackers. Inhalt: Er habe die komplette Shopify-Kundendatenbank kopiert. Zahlt Seiko nicht, geht alles online.
Zahlenbox
- Ziel:** Seiko USA (seiko.com)
- Methode:** Website-Defacement + Datenexfiltration
- Betroffene Daten:** Shopify-Kundendatenbank
- Forderung:** Lösegeld, sonst Leak
Kein Einzelfall
Seiko wurde bereits 2023 Opfer der BlackCat/ALPHV-Ransomware-Gruppe. Damals flossen Mitarbeiter- und Geschäftsdaten ab. Dass derselbe Konzern erneut getroffen wird, zeigt: Die Sicherheitsmaßnahmen nach dem ersten Vorfall waren offensichtlich nicht ausreichend.
💡 Was das bedeutet
Für Seiko-Kunden in den USA heißt das: Namen, Adressen, Bestellhistorien — alles potenziell in den Händen eines Erpressers. Wer dort jemals eine Uhr online gekauft hat, sollte seine Kreditkarten-Abrechnungen im Auge behalten. Shopify-basierte Shops gelten als relativ sicher — wenn die Datenbank trotzdem abgezogen wurde, lag das Problem wahrscheinlich bei Seikos eigener Integration.
Pro (Angreifer-Perspektive)
- Maximale Öffentlichkeit durch Defacement
- Doppelter Druck: Reputationsschaden + Datenleak-Drohung
Con (für Seiko)
- Zweiter großer Breach in drei Jahren
- Vertrauensverlust bei Endkunden
- Mögliche DSGVO/CCPA-Strafen zusätzlich zum Lösegeld