Information zu einem Sicherheitsvorfall in unserem früheren Onlineshop

Stand: 23. Oktober 2026

Diese Information richtet sich an Personen, die zwischen November 2017 und Februar 2026 über unseren Onlineshop shop.sentix.de bestellt haben.

Wenn Sie dort nie bestellt haben, sind Sie von diesem Vorfall nicht betroffen. Das gilt ausdrücklich auch dann, wenn Sie an der sentix-Umfrage teilnehmen, unsere Researchangebote nutzen oder Kunde der sentix Asset Management sind: Diese Systeme sind vom Shop technisch getrennt und waren zu keinem Zeitpunkt betroffen.

Alle uns bekannten betroffenen Personen haben wir am 23. Oktober 2026 per E-Mail unterrichtet. Wo die E-Mail nicht zugestellt werden konnte, erfolgt die Unterrichtung zusätzlich per Post.

Was geschehen ist

Unbekannte haben im Juni 2026 eine Sicherheitslücke in einer Zusatzkomponente der Shop-Software ausgenutzt und Zugriff auf den Server des Shops erlangt. Ziel des Angriffs war es, unter unserer Internetadresse fremde Werbeseiten für Suchmaschinen auszuliefern.

Wir haben den Angriff am 13. August 2026 entdeckt und den Shop noch am selben Tag abgeschaltet. Er ist seitdem dauerhaft stillgelegt und wird nicht wieder in Betrieb genommen.

Welche Daten betroffen sein können

Im Shop gespeichert waren die Bestelldaten: Name und gegebenenfalls Firma, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefon- und gegebenenfalls Faxnummer, gegebenenfalls Steuer- oder Umsatzsteuernummer, die Bestellhistorie mit Positionen, Beträgen, Zeitpunkten und Zahlungsart sowie die IP-Adresse zum Bestellzeitpunkt.

Nicht betroffen sind Zahlungsdaten. Zahlungen liefen über Stripe und PayPal; bei uns lagen lediglich Vorgangsnummern dieser Dienstleister. Kartennummern oder Bankverbindungen waren im Shop nicht gespeichert.

Ebenfalls nicht betroffen sind Passwörter. Der Shop führte keine Kundenkonten, alle Bestellungen erfolgten als Gastbestellungen.

Was wir über einen Datenabfluss wissen

Die Angreifer hatten über mehrere Wochen die technische Möglichkeit, auf die Bestelldatenbank zuzugreifen. Ob sie davon Gebrauch gemacht haben, lässt sich nicht abschließend klären.

Die vorhandenen Protokolle sprechen gegen einen Abzug der Bestelldaten; die dort verzeichneten Datenmengen sind um ein Vielfaches zu klein dafür. Für den Zeitraum von Mitte Juni bis Ende Juli 2026 liegen jedoch keine Protokolle vor. Einen Zugriff können wir deshalb nicht ausschließen und unterrichten Sie vorsorglich.

Hinweise auf einen tatsächlichen Missbrauch sind uns bis heute nicht bekannt geworden.

Welche Risiken bestehen

Sollten Daten abgeflossen sein, besteht das Risiko, dass Dritte sie für besonders glaubwürdige Betrugsversuche verwenden. Weil Name, Anschrift und konkrete frühere Bestellungen zusammen vorliegen, lassen sich Nachrichten erstellen, die sehr echt wirken — etwa angebliche Mahnungen oder Zahlungsaufforderungen zu einer Bestellung, die tatsächlich stattgefunden hat.

Für Konten, Karten und Zugänge besteht nach unserem Kenntnisstand kein Risiko, da solche Daten im Shop nicht gespeichert waren.

Was Sie tun können

• Seien Sie skeptisch bei E-Mails, Briefen oder Anrufen, die sich auf eine Bestellung bei sentix beziehen — insbesondere bei Zahlungsaufforderungen, Mahnungen oder Rückerstattungsangeboten.
• Klicken Sie nicht auf Links und öffnen Sie keine Anhänge in solchen Nachrichten.
• Geben Sie keine Zahlungs- oder Zugangsdaten preis.
• Rufen Sie uns im Zweifel an: +49 6431 59786-04. Wir sagen Ihnen, ob eine Nachricht tatsächlich von uns stammt.

Wir werden Sie zu diesem Vorfall niemals per E-Mail nach Zugangsdaten, Zahlungsdaten oder persönlichen Angaben fragen und Ihnen keine Zahlungsaufforderung senden.

Was wir unternommen haben

• Abschaltung des Shops am Tag der Entdeckung und dauerhafte Stilllegung
• vollständige Untersuchung des Vorfalls
• Wechsel sämtlicher betroffener Zugangsdaten
• Meldung an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit am 14. August 2026
• Strafanzeige gegen Unbekannt am 19. August 2026
• Verlängerung der Protokollierung und Anpassung unserer Abläufe für Sicherheitsaktualisierungen

Rückfragen

Für Fragen zu diesem Vorfall und zur Ausübung Ihrer Rechte nach der Datenschutz-Grundverordnung erreichen Sie uns unter datenschutz@sentix.de und +49 6431 59786-04.

Unser externer Datenschutzbeauftragter ist die heyData GmbH, erreichbar unter datenschutz@heydata.eu. Ihnen steht außerdem das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

sentix GmbH, Mainzer Straße 4b, 65550 Limburg an der Lahn