Datenleck bei asgoodasnew: Das sollten Betroffene jetzt wissen

Rotes, leichtendes Warndreieck mit Ausrufezeichen

Das Wichtigste in Kürze

  • Cyberkriminelle sollen beim Onlinehändler asgoodasnew Kundendaten von etwa 1,8 Millionen Personen abgegriffen haben. Betroffen sein können Name, Adresse, E-Mail, Bestellhistorie sowie verschlüsselte Passwörter.
  • Das Unternehmen hat alle Passwörter zurückgesetzt – Kundinnen und Kunden müssen ein neues vergeben.
  • Die Verbraucherzentralen warnen vor Phishing-Mails und weiterem Datenmissbrauch.
Stand: 10.03.2026

Cyberkriminelle sind in den Onlineshop der asgoodasnew electronics GmbH eingebrochen. Es könnten Daten von rund 1,8 Millionen Kundinnen und Kunden betroffen sein. Die Verbraucherzentralen raten Betroffenen, besonders aufmerksam zu sein und Passwörter zu ändern.

Was ist bei asgoodasnew passiert?

Die deutsche Händlerin für gebrauchte Elektronikwaren asgoodasnew ist Opfer eines Cyberangriffs geworden. Unbekannte konnten offenbar in die Systeme des Unternehmens eindringen und  Kundendaten erbeuten. Es sollen rund 1,8 Millionen Kundenkonten betroffen sein.

Nach ersten Erkenntnissen nutzten die Angreifer eine bislang unbekannte Sicherheitslücke in einem Zahlungsmodul aus, das in den Shop integriert war. Die Software stammt von einem Drittanbieter und ist auch bei anderen Onlinehändlern im Einsatz.

Als mögliches Einfallstor gilt das Shopsystem OXID eShop, über das der Händler seinen Onlineverkauf organisiert. Gelang es den Angreifern tatsächlich, darüber Zugriff auf die Datenbank zu erhalten, konnten sie dort gespeicherte Kundendaten einsehen und möglicherweise kopieren.

Das Unternehmen informiert seine Kundinnen und Kunden per E-Mail über den Vorfall und hat die zuständigen Datenschutzbehörden eingeschaltet. Als erste Schutzmaßnahme hat die Händlerin alle Kundenpasswörter zurückgesetzt.

Welche Daten haben Kriminelle bei asgoodasnew erbeutet?

Nach aktuellem Stand haben die Angreifer auf verschiedene Informationen aus Kundenkonten zugegriffen. Dazu gehören insbesondere:

  • Name und Anschrift
  • E-Mail-Adresse
  • persönliche Bestellhistorie
  • verschlüsselt gespeicherte Passwortdaten

Gut zu wissen: Die Passwörter waren nicht im Klartext gespeichert, sondern verschlüsselt. Dennoch besteht ein Risiko, dass sie mit genügend Aufwand entschlüsselt werden könnten.

Aus Vorsicht hat das Unternehmen deshalb alle Kundenpasswörter zurückgesetzt. Wer sich künftig wieder im Kundenkonto anmelden möchte, muss zunächst über die Funktion „Passwort vergessen“ ein neues Passwort festlegen.

Warum warnen die Verbraucherzentralen vor Phishing?

Cyberkriminelle nutzen gestohlene Daten häufig für weitere Betrugsversuche. Besonders problematisch: Kennen Kriminelle Ihre Bestellhistorie, können sie täuschend echte Nachrichten formulieren.

In solchen E-Mails könnten sich Betrüger etwa als Mitarbeiter des Unternehmens ausgeben und behaupten, es gebe ein Problem mit einer Bestellung oder Zahlung. Durch diese glaubwürdigen Details versuchen sie, Empfänger dazu zu bringen,

  • auf einen Link zu klicken,
  • zusätzliche Daten preiszugeben oder
  • Zahlungsinformationen einzugeben.

Diese Form des Betrugs nennt sich Phishing. Ziel ist es, weitere persönliche Informationen oder Zugangsdaten zu erhalten.

Was sollten Betroffene von asgoodasnew jetzt tun?

Sollten Sie ein Kundenkonto bei asgoodasnew oder dort bereits bestellt haben, ergreifen Sie vorsorglich einige Sicherheitsmaßnahmen:

  • Neues Passwort vergeben: Legen Sie für Ihr Kundenkonto ein neues, starkes Passwort fest.
  • Passwörter auch bei anderen Diensten ändern: Nutzen Sie dieselbe Kombination aus E-Mail und Passwort noch auf anderen Webseiten, sollten Sie diese ebenfalls aktualisieren.
  • Verdächtige E-Mails kritisch prüfen: Öffnen Sie keine unbekannten Anhänge und klicken Sie nicht unüberlegt auf Links.
  • Passwortmanager nutzen: Passwortmanager helfen dabei, für jeden Online-Dienst ein eigenes, sicheres Passwort zu verwenden. Praktisch ist außerdem, dass Sie dort auch direkt die Internetadresse (URL) des jeweiligen Anbieters speichern können. So gelangen Sie mit einem Klick aus dem Passwortmanager direkt auf die richtige Webseite Datenleck prüfen: Über Dienste wie Hasso-Plattner-Institut (HPI) der Uni Potsdam, Leak-Checker der Uni Bonn, Troy Hunt oder Internet-Sicherheitsexperte und Blogger (haveibeenpwned) können Sie kontrollieren, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht.

Wie können Sie Ihre Onlinekonten besser schützen?

Der Vorfall zeigt einmal mehr, wie wichtig gute Sicherheitsgewohnheiten im Internet sind. Viele Menschen verwenden dieselben Zugangsdaten auf mehreren Webseiten. Wird ein Konto gehackt, können Kriminelle dann leicht auch auf andere Dienste zugreifen.

Ein grundlegender Schutz besteht darin, für jeden Online-Dienst ein eigenes, starkes Passwort zu verwenden. Empfehlenswert sind lange Passwörter oder sogenannte Passphrasen mit mehreren Wörtern.

Zusätzlich kann eine Zwei-Faktor-Authentifizierung sinnvoll sein. Dabei reicht das Passwort allein nicht aus – beim Login müssen Sie einen zusätzlichen Code eingeben, etwa aus einer Authenticator-App. Bei der Verbraucherzentrale erfahren Sie außerdem, wie Sie sichere Passwörter erstellen.

Tipp: Ein weiterer guter Schutz ist, sich einen Überblick über alle Online-Zugänge zu verschaffen. Unnütze Konten löschen Sie am besten. Regeln Sie am besten auch gleich Ihren digitalen Nachlass.

Können noch weitere Händler betroffen sein?

Da die mutmaßliche Sicherheitslücke in einer Softwarekomponente eines Drittanbieters lag, sind möglicherweise auch andere Onlinehändler betroffen sind, die dieselbe Technik nutzen.

Experten schließen daher nicht aus, dass in den kommenden Wochen weitere Unternehmen ihre Kunden über ähnliche Sicherheitsvorfälle informieren müssen.

Für Sie bedeutet das vor allem eines: Wachsam bleiben, ungewöhnliche Nachrichten kritisch prüfen und bei Onlinekonten regelmäßig die Sicherheitseinstellungen kontrollieren.

BMJV Logo 2025

Bücher & Broschüren