Wichtige Information zu einem Sicherheitsvorfall in unserem Online-Shop

Sehr geehrte Kundin, sehr geehrter Kunde,

der Schutz Ihrer Daten ist uns wichtig und Ihre Sicherheit liegt uns am Herzen. Genau deshalb informieren wir Sie heute offen und vollständig über einen Sicherheitsvorfall, von dem unser Online-Shop https://shop.schwerter-orchideenzucht.de betroffen war.

Was ist passiert?

Am 03.08.2026 hat sich ein Angreifer über eine parallel zum Shop betriebene WordPress-Installation Zugang zu unserem Server verschafft. Von dort aus konnte er sich im Dateisystem umsehen und gelangte dabei auch an die Zugangsdaten zur Datenbank unseres Online-Shops.

Am 04.08.2026 um 09:50 Uhr haben wir den Angriff bemerkt. Bereits um 10:05 Uhr waren sämtliche Zugriffe des Angreifers unterbunden und Website sowie Online-Shop vollständig vom Netz genommen.

Wichtig: Die Sicherheitslücke lag nicht im Online-Shop selbst, sondern in der separat betriebenen WordPress-Installation.

Welche Daten können betroffen sein?

Durch den Zugriff auf die Datenbank-Zugangsdaten hatte der Angreifer technisch die Möglichkeit, auf die im Shop gespeicherten Kundendaten zuzugreifen. Dabei handelt es sich um:

• Anrede
• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Bestell- und Rechnungsdaten
• gehashte Passwörter

Unsere Auswertung – unter anderem der auf dem Server protokollierten Befehle des Angreifers – ergibt keine Hinweise darauf, dass er die Kundendaten tatsächlich ausgelesen oder kopiert hat. Nach allem, was wir feststellen konnten, ist dies nicht geschehen. Mit hundertprozentiger Sicherheit ausschließen können wir es jedoch nicht. Aus diesem Grund informieren wir Sie vorsorglich.

Ihr Passwort war zu keinem Zeitpunkt im Klartext gespeichert, sondern ausschließlich in gehashter, also nicht zurückrechenbarer Form.

Vollständige Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen werden in unserem Shop nicht gespeichert; die Zahlungsabwicklung erfolgt ausschließlich über unsere Zahlungsdienstleister.

Was haben wir unternommen?

• Sofortige Abschaltung von Website und Shop innerhalb von 15 Minuten nach Entdeckung
• Hinzuziehung eines externen Spezialisten für Cybersicherheitsvorfälle noch am selben Tag
• Vollständige forensische Auswertung und Dokumentation des Vorfalls; sämtliche Veränderungen des Angreifers konnten identifiziert werden
• Wiederherstellung von Shop und Website aus einem sauberen Backup von vor dem Angriff
• Änderung sämtlicher Zugangsdaten – auch bei allen angebundenen Dienstleistern, etwa im Bereich der Zahlungsabwicklung
• Ersetzen aller Kundenpasswörter durch zufällig erzeugte, auch uns nicht bekannte Passwörter
• Seit dem 05.08.2026 laufen Shop und Website in getrennten, zusätzlich abgesicherten Umgebungen und auf aktuellem Software-Stand
• Meldung des Vorfalls an die zuständige Datenschutzaufsichtsbehörde (Landesbeauftragte für Datenschutz und Informationsfreiheit)

Was sollten Sie jetzt tun?

1. Vergeben Sie ein neues Passwort.
   Ihr bisheriges Passwort ist nicht mehr gültig. Nutzen Sie bei Ihrem nächsten Besuch bitte die Funktion „Passwort vergessen“. Geben Sie die Adresse https://shop.schwerter-orchideenzucht.de dabei bitte direkt in Ihren Browser ein und folgen Sie keinen Links aus E-Mails – auch nicht aus dieser.
2. Ändern Sie das Passwort auch bei anderen Diensten.
   Falls Sie dasselbe oder ein ähnliches Passwort noch bei anderen Anbietern verwenden, ändern Sie es dort bitte ebenfalls.
3. Seien Sie besonders wachsam bei E-Mails, Nachrichten und Anrufen.
   Sollten Daten abgeflossen sein, ist es möglich, dass Sie gezielt und mit Bezug auf Ihre echten Bestell- oder Kundendaten angesprochen werden, um Sie zur Herausgabe von Passwörtern oder Zahlungsdaten zu bewegen. Solche Nachrichten wirken oft täuschend echt.
   
   Bitte beachten Sie: Wir fragen Sie niemals per E-Mail, Telefon oder Messenger nach Ihrem Passwort, Ihren vollständigen Zahlungsdaten, TANs oder Bestätigungscodes. Öffnen Sie keine unerwarteten Anhänge und klicken Sie nicht auf Links in Nachrichten, deren Herkunft Sie nicht sicher zuordnen können.
4. Prüfen Sie Ihre Kontoauszüge und Abbuchungen.
   Melden Sie auffällige Vorgänge umgehend Ihrer Bank.
5. Fragen Sie im Zweifel bei uns nach.
   Wenn Sie unsicher sind, ob eine Nachricht tatsächlich von uns stammt, kontaktieren Sie uns bitte direkt über die unten genannten Kontaktdaten.

Ihre Ansprechpartner

Bei Fragen zu diesem Vorfall und zur Verarbeitung Ihrer Daten erreichen Sie uns unter:
info@schwerter-orchideenzucht.de
+49 2304 9425013

Unabhängig davon steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu.

Wir bedauern diesen Vorfall aufrichtig und entschuldigen uns für die entstandenen Unannehmlichkeiten. Wir haben die Ursache vollständig aufgeklärt, beseitigt und unsere Systeme grundlegend neu und getrennt abgesichert, damit sich ein solcher Vorfall nicht wiederholt.

Mit freundlichen Grüßen
Schwerter-Orchideenzucht
Guido Schöttler
Bergstr. 8
58239 Schwerte
Deutschland
https://shop.schwerter-orchideenzucht.de